時(shí)間：2023-06-25 16:19:39
導(dǎo)語(yǔ)：在風(fēng)險(xiǎn)識(shí)別及評(píng)估的撰寫(xiě)旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
【關(guān)鍵詞】 基金會(huì); 關(guān)聯(lián)交易; 風(fēng)險(xiǎn)控制
基金會(huì)源于公益,成于財(cái)富,是擁有財(cái)富的人之于公益的表達(dá)形式,是一個(gè)社會(huì)通過(guò)組織化的形式激勵(lì)富人對(duì)窮人以公益捐贈(zèng)的方式表達(dá)社會(huì)關(guān)懷的制度安排,也是使財(cái)富在社會(huì)公益的名義下得以重新分配和永續(xù)存在的合法形式?；饡?huì)在從事公益活動(dòng)過(guò)程中必然發(fā)生各種交易活動(dòng),而關(guān)聯(lián)交易大量的存在掏空了基金會(huì),成為某些基金會(huì)捐贈(zèng)人避稅的工具。研究基金會(huì)關(guān)聯(lián)交易的風(fēng)險(xiǎn)控制,探索治理基金會(huì)惡意關(guān)聯(lián)交易風(fēng)險(xiǎn)的路徑,對(duì)于規(guī)范基金會(huì)的運(yùn)作,促進(jìn)基金會(huì)的健康發(fā)展具有重要的意義。
一、基金會(huì)關(guān)聯(lián)交易的概念和法律特征
基金會(huì)關(guān)聯(lián)交易是指發(fā)生在基金會(huì)關(guān)聯(lián)人之間的有關(guān)移轉(zhuǎn)資源或義務(wù)的事項(xiàng)安排行為。從本質(zhì)而言,基金會(huì)關(guān)聯(lián)交易是一種商事法律行為,不過(guò)其交易雙方的關(guān)系決定了它與一般的商事法律行為有所不同。在一般的商事法律行為中,交易主體之間的法律地位平等,雙方遵循市場(chǎng)競(jìng)爭(zhēng)原則,依據(jù)彼此真實(shí)的意思表示進(jìn)行交易,基本上能達(dá)到雙方認(rèn)可的公平的結(jié)果。而基金會(huì)關(guān)聯(lián)交易中雙方當(dāng)事人地位不平等,一方對(duì)另一方的決策能夠直接或間接控制或施加影響,因而關(guān)聯(lián)交易具有其特殊的法律特征:
第一,基金會(huì)關(guān)聯(lián)交易的主體具有特定性,地位不平等,交易一方對(duì)另一方具有控制權(quán)或者重大影響,基金會(huì)與其關(guān)聯(lián)人可能惡意串通利用關(guān)聯(lián)交易行為損害基金會(huì)的利益。
第二,基金會(huì)關(guān)聯(lián)交易行為的范圍具有廣泛性,類(lèi)型具有多樣性,既有移轉(zhuǎn)資源的行為,又有避稅事項(xiàng)的安排行為;既有有償交易行為,又有無(wú)償交易行為;既有雙務(wù)行為,又有單務(wù)行為。
第三,基金會(huì)關(guān)聯(lián)交易存在基金會(huì)內(nèi)部人利益沖突,在關(guān)聯(lián)交易中,內(nèi)部人往往會(huì)陷入“角色沖突”之困境。
第四,基金會(huì)關(guān)聯(lián)交易的后果具有雙重性,有可能造成對(duì)基金會(huì)利益的侵害和對(duì)國(guó)家利益的侵害。
二、基金會(huì)關(guān)聯(lián)交易主體的識(shí)別
在基金會(huì)財(cái)務(wù)和經(jīng)營(yíng)決策中,如果一方有能力直接或間接控制、共同控制另一方或?qū)α硪环绞┘又卮笥绊?則將視其為關(guān)聯(lián)方;如果兩方或多方同受一方控制,也將其視為關(guān)聯(lián)方。從關(guān)聯(lián)主體的性質(zhì)來(lái)看,包括關(guān)聯(lián)自然人和關(guān)聯(lián)法人兩種。可以將關(guān)聯(lián)主體歸納為以下幾類(lèi):基金會(huì)和捐贈(zèng)人;同一捐贈(zèng)人控制的基金會(huì);基金會(huì)和理事、監(jiān)事個(gè)人;基金會(huì)和理事、監(jiān)事控制的企業(yè);其他。
三、基金會(huì)關(guān)聯(lián)交易行為的識(shí)別
由于基金會(huì)關(guān)聯(lián)人產(chǎn)生的目的特定性,關(guān)聯(lián)交易也有其特定的表現(xiàn)形式?；饡?huì)關(guān)聯(lián)交易主要包括以下幾種情形:購(gòu)買(mǎi)或銷(xiāo)售商品;購(gòu)買(mǎi)或銷(xiāo)售除商品以外的其他資產(chǎn);提供或接受勞務(wù);;租賃;提供資金(包括以現(xiàn)金或?qū)嵨镄问降馁J款或權(quán)益性資金);擔(dān)保和抵押;管理方面的合同;其他。列舉的這些項(xiàng)目基本上涉及了基金會(huì)關(guān)聯(lián)交易的主要行為形式,但在商事行為實(shí)踐中出現(xiàn)的關(guān)聯(lián)交易行為則不止于此。
這里面有很多難題需要探討,究竟哪些行為算作關(guān)聯(lián)交易,非常寬泛。如因當(dāng)理事出名、而后出書(shū)賣(mài)錢(qián)算不算關(guān)聯(lián),因客觀上需要基金會(huì)的支持算不算關(guān)聯(lián),因自身長(zhǎng)遠(yuǎn)利益需要謀求當(dāng)理事算不算利益關(guān)聯(lián)?有利益關(guān)聯(lián)不可能展露出來(lái),利益隱蔽,又無(wú)人舉報(bào),誰(shuí)負(fù)責(zé)查核利益關(guān)聯(lián)問(wèn)題?筆者認(rèn)為利益關(guān)聯(lián)的限定應(yīng)以基金會(huì)利益損失為最終判定。如事前已知某理事有利益關(guān)聯(lián),應(yīng)禁止其不參與決策。但往往這種關(guān)聯(lián)是不便確定的,隱含的或隱蔽的,也無(wú)人去確認(rèn),那就只能事后發(fā)現(xiàn)。如果由于參與決策的理事(或其關(guān)系人)因?yàn)橥饡?huì)的交易,獲得額外的或超出市場(chǎng)公平的利益,而事實(shí)造成基金會(huì)利益損失,應(yīng)該從重處罰。至于理事盡管和基金會(huì)有利益關(guān)聯(lián),在事前無(wú)人知道的情況下,參與了決策,事后發(fā)現(xiàn)這一問(wèn)題,但關(guān)聯(lián)交易結(jié)果具有向基金會(huì)提供優(yōu)惠和實(shí)際利益的情況,或是完全公平的交易,應(yīng)該不予追究。
有些基金會(huì)關(guān)聯(lián)交易行為過(guò)于迂回,很難識(shí)別,必須制定識(shí)別原則。例如,2005年,牛根生創(chuàng)立“老牛基金會(huì)”,宣稱(chēng)將自己持有的全部蒙牛股權(quán)捐出,生前貢獻(xiàn)其51%紅利,身后股權(quán)全部歸屬基金會(huì)。隨后,這部分股權(quán)被用于抵押貸款,后贖回。2009年,中糧入股蒙牛,該股權(quán)隨之變?yōu)楝F(xiàn)金,牛根生稱(chēng)其公益用途不變。人們懷疑陳發(fā)樹(shù)任會(huì)長(zhǎng)的新華都基金會(huì)也有可能不受約束,照此行事,比如當(dāng)陳發(fā)樹(shù)的公司出現(xiàn)困難時(shí),可以通過(guò)基金會(huì)的高價(jià)收購(gòu)使其脫困。
四、基金會(huì)關(guān)聯(lián)交易行為對(duì)利益轉(zhuǎn)移和避稅行為影響的風(fēng)險(xiǎn)評(píng)估
基金會(huì)關(guān)聯(lián)交易行為利益轉(zhuǎn)移和避稅行為影響的風(fēng)險(xiǎn)評(píng)估包括三個(gè)層面:
第一,對(duì)基金會(huì)關(guān)聯(lián)交易行為風(fēng)險(xiǎn)本身的界定。包括風(fēng)險(xiǎn)發(fā)生的可能性、風(fēng)險(xiǎn)強(qiáng)度、風(fēng)險(xiǎn)持續(xù)時(shí)間、風(fēng)險(xiǎn)發(fā)生的區(qū)域及關(guān)鍵風(fēng)險(xiǎn)點(diǎn)。
第二,對(duì)基金會(huì)關(guān)聯(lián)交易行為對(duì)風(fēng)險(xiǎn)作用方式的界定。包括風(fēng)險(xiǎn)對(duì)基金會(huì)的影響是直接的還是間接的、是否會(huì)引發(fā)其他的相關(guān)風(fēng)險(xiǎn)、風(fēng)險(xiǎn)對(duì)基金會(huì)的作用范圍等。
第三,對(duì)基金會(huì)關(guān)聯(lián)交易行為風(fēng)險(xiǎn)后果的界定。如果風(fēng)險(xiǎn)發(fā)生,對(duì)基金會(huì)和國(guó)家稅收造成多大的損失?如果避免或減少風(fēng)險(xiǎn),基金會(huì)需要付出多大的代價(jià)?如果基金會(huì)冒了風(fēng)險(xiǎn),可能獲得多大的利益?如果避免或減少風(fēng)險(xiǎn),基金會(huì)得到的利益又是多少?
五、基金會(huì)關(guān)聯(lián)交易行為風(fēng)險(xiǎn)的控制
利用控制論關(guān)于一切控制系統(tǒng)都具有信息的交換和反饋過(guò)程的基本觀點(diǎn)以及包含的關(guān)于動(dòng)態(tài)系統(tǒng)控制的調(diào)節(jié)機(jī)理和一般規(guī)律,在基金會(huì)關(guān)聯(lián)交易風(fēng)險(xiǎn)的識(shí)別、評(píng)估和控制中,設(shè)計(jì)前饋控制、過(guò)程控制和反饋控制措施。
第一,基金會(huì)的投資與項(xiàng)目運(yùn)作的雙軌模式?；饡?huì)資產(chǎn)的運(yùn)作一定要外部運(yùn)行,不能直接由理事會(huì)來(lái)管。外部管理可以在資本市場(chǎng)上直接購(gòu)買(mǎi)股票或者基金,也可以再委托一個(gè)投資公司幫助理財(cái)。
第二,基金會(huì)信息公開(kāi)?，F(xiàn)有的基金會(huì)管理?xiàng)l例中關(guān)于關(guān)聯(lián)交易的規(guī)定是非常少的,而且簡(jiǎn)單、操作性差、不夠完整,因此會(huì)導(dǎo)致關(guān)聯(lián)交易很難通過(guò)法律途徑去禁止它,避免關(guān)聯(lián)交易。除了法律的強(qiáng)制性規(guī)定之外,很好的一個(gè)辦法就是基金會(huì)的信息公開(kāi),把它一年的收入情況和支出情況以及一些重要的交易都予以公開(kāi),引入注冊(cè)會(huì)計(jì)師審計(jì)監(jiān)督。
第三,將資產(chǎn)管理與施贈(zèng)項(xiàng)目管理分離,互不隸屬。基金會(huì)信托的職責(zé)是管理基金會(huì)資產(chǎn)。基金會(huì)負(fù)責(zé)施贈(zèng)項(xiàng)目的管理和運(yùn)作。基金會(huì)有權(quán)向基金會(huì)信托索要任何其財(cái)產(chǎn)范圍內(nèi)的資產(chǎn)進(jìn)行公益活動(dòng)。信托公司與基金會(huì)相互獨(dú)立,互不隸屬。以“投資”的眼光來(lái)看待慈善事業(yè),合理投資―高額回報(bào)―部分收益用于慈善,剩余收益和本金繼續(xù)投資。
六、政策建議
基金會(huì)是慈善事業(yè),沒(méi)有法制和信用就沒(méi)有秩序,基金會(huì)就不可能健康發(fā)展。同時(shí)對(duì)基金會(huì)關(guān)聯(lián)交易應(yīng)該疏堵并舉、標(biāo)本兼治、正確疏導(dǎo)。
(一)放開(kāi)基金會(huì)關(guān)聯(lián)交易的制度限制
允許基金會(huì)在公允價(jià)值的基礎(chǔ)上進(jìn)行有限度的關(guān)聯(lián)交易,在不損害基金會(huì)利益和不流失國(guó)家稅收的基礎(chǔ)上使關(guān)聯(lián)人獲得一定收益。
通過(guò)制定基金會(huì)關(guān)聯(lián)交易準(zhǔn)則、加強(qiáng)關(guān)聯(lián)交易信息披露、引入注冊(cè)會(huì)計(jì)師審計(jì)監(jiān)督、加強(qiáng)政府監(jiān)管、完善基金會(huì)法人治理結(jié)構(gòu)、加強(qiáng)基金會(huì)自律、加強(qiáng)倫理道德建設(shè)等措施規(guī)范關(guān)聯(lián)交易。
(二)允許建立風(fēng)險(xiǎn)基金會(huì)
風(fēng)險(xiǎn)基金會(huì)就是借鑒風(fēng)險(xiǎn)投資的方式運(yùn)作企業(yè)的慈善事業(yè),將企業(yè)的捐贈(zèng)視為一種“投資”,要求它產(chǎn)生最大的效益,既包括經(jīng)濟(jì)社會(huì)效益,更看重戰(zhàn)略意義。
與傳統(tǒng)的慈善活動(dòng)不同,實(shí)施“風(fēng)險(xiǎn)基金會(huì)”的企業(yè)不僅向捐贈(zèng)對(duì)象提供財(cái)務(wù)資助,而且提供管理和技術(shù)支撐;雙方不僅是捐贈(zèng)與接受的關(guān)系,更著力形成合作伙伴關(guān)系。此外,風(fēng)險(xiǎn)基金會(huì)是一項(xiàng)長(zhǎng)期投資行為,運(yùn)作時(shí)間一般在3-6年之間,企業(yè)親自參與和監(jiān)督基金會(huì)活動(dòng),終極目標(biāo)是幫助捐贈(zèng)對(duì)象提升組織能力。Verizon基金會(huì)培育消費(fèi)種子、耐克借助“NikeGO”活動(dòng)培育消費(fèi)后備軍都是成功的案例。
風(fēng)險(xiǎn)基金會(huì)除了強(qiáng)調(diào)和關(guān)注傳統(tǒng)慈善的“授人以魚(yú)”,更注重“授人以漁”,在幫助捐贈(zèng)對(duì)象更好發(fā)展的同時(shí),也為自己的企業(yè)培養(yǎng)了大批潛在消費(fèi)者,可謂是慈善活動(dòng)和風(fēng)險(xiǎn)投資精神的完美結(jié)合。但是風(fēng)險(xiǎn)基金會(huì)存在大量關(guān)聯(lián)交易行為,需要加強(qiáng)關(guān)聯(lián)交易的風(fēng)險(xiǎn)控制。
【參考文獻(xiàn)】
[1] 胡光志,方桂榮.論我國(guó)投資基金關(guān)聯(lián)交易監(jiān)管模式的選擇[J].法學(xué)家,2008(3).
風(fēng)險(xiǎn)和機(jī)遇的應(yīng)對(duì)控制程序
1
目的
為建立風(fēng)險(xiǎn)和機(jī)遇的應(yīng)對(duì)措施，明確包括風(fēng)險(xiǎn)應(yīng)對(duì)措施風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低和風(fēng)險(xiǎn)接受在內(nèi)的操作要求，建立全面的風(fēng)險(xiǎn)和機(jī)遇管理措施和內(nèi)部控制的建設(shè)，增強(qiáng)抗風(fēng)險(xiǎn)能力，并為在質(zhì)量環(huán)境管理體系中納入和應(yīng)用這些措施及評(píng)價(jià)這些措施的有效性提供操作指導(dǎo)。
2
范圍
本程序適用于在公司質(zhì)量環(huán)境管理體系活動(dòng)中應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的方法及要求的控制提供操作依據(jù)。
3
職責(zé)
3.1總經(jīng)理室：負(fù)責(zé)風(fēng)險(xiǎn)管理所需資源的提供，包括人員資格、必要的培訓(xùn)、信息獲取等，負(fù)責(zé)公司的SWOT分析并確定公司的戰(zhàn)略方向。
3.2品管部：負(fù)責(zé)建立風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)控制程序，并進(jìn)行維護(hù)。負(fù)責(zé)按本文件所要求的周期組織實(shí)施風(fēng)險(xiǎn)和機(jī)遇的評(píng)審，落實(shí)跟進(jìn)風(fēng)險(xiǎn)和機(jī)遇評(píng)估中所采取措施的完成情況并跟進(jìn)落實(shí)措施的有效性，并編寫(xiě)《風(fēng)險(xiǎn)和機(jī)遇評(píng)估分析報(bào)告》，負(fù)責(zé)本部門(mén)的風(fēng)險(xiǎn)評(píng)估及應(yīng)對(duì)風(fēng)險(xiǎn)的策劃和應(yīng)對(duì)風(fēng)險(xiǎn)措施的執(zhí)行和監(jiān)督。
3.3各部門(mén)：負(fù)責(zé)本部門(mén)的風(fēng)險(xiǎn)和機(jī)遇評(píng)估，并制定相應(yīng)的措施以規(guī)避或者降低風(fēng)險(xiǎn)并落實(shí)執(zhí)行。
3.4營(yíng)銷(xiāo)部：負(fù)責(zé)收集產(chǎn)品售后的風(fēng)險(xiǎn)信息及本部門(mén)的風(fēng)險(xiǎn)識(shí)別，負(fù)責(zé)制定相應(yīng)的措施以規(guī)避或者降低風(fēng)險(xiǎn)并落實(shí)執(zhí)行。
3.5供應(yīng)鏈管理部：負(fù)責(zé)識(shí)別來(lái)自供方的要求或期望，并識(shí)別其中的風(fēng)險(xiǎn)或機(jī)遇，負(fù)責(zé)制定相應(yīng)的措施以規(guī)避或者降低風(fēng)險(xiǎn)并落實(shí)執(zhí)行。
4
定義
4.1
風(fēng)險(xiǎn)：在一定環(huán)境下和一定限期內(nèi)客觀存在的、影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件。
4.2
機(jī)遇：對(duì)企業(yè)有正面影響的條件和事件,包括某些突發(fā)事件等。
4.3風(fēng)險(xiǎn)評(píng)估：在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒(méi)有結(jié)束），該事件給各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)估的工作。即，風(fēng)險(xiǎn)評(píng)估就是量化測(cè)評(píng)某一事件或事物帶來(lái)的影響或損失的可能程度。
4.4風(fēng)險(xiǎn)規(guī)避：風(fēng)險(xiǎn)規(guī)避是風(fēng)險(xiǎn)應(yīng)對(duì)的一種方法，是指通過(guò)有計(jì)劃的變更來(lái)消除風(fēng)險(xiǎn)或風(fēng)險(xiǎn)發(fā)生的條件，保護(hù)目標(biāo)免受風(fēng)險(xiǎn)的影響。風(fēng)險(xiǎn)規(guī)避并不意味著完全消除風(fēng)險(xiǎn)，我們所要規(guī)避的是風(fēng)險(xiǎn)可能給我們?cè)斐傻膿p失。一是要降低損失發(fā)生的機(jī)率，這主要是采取事先控制措施；二是要降低損失程度，這主要包括事先控制、事后補(bǔ)救兩個(gè)方面。
4.5風(fēng)險(xiǎn)降低：通過(guò)采取措施以達(dá)到降低風(fēng)險(xiǎn)的效果。一般情況下，若采取的措施能夠有效的降低所遭受的風(fēng)險(xiǎn)，應(yīng)將采取措施的記錄進(jìn)行保留或者寫(xiě)入文件進(jìn)行歸檔，以便后期重復(fù)發(fā)生時(shí)作為改善的依據(jù)。
4.6風(fēng)險(xiǎn)接受：是指企業(yè)承擔(dān)風(fēng)險(xiǎn)造成的損失。風(fēng)險(xiǎn)接受一般適用于那些造成損失較小、重復(fù)性較高的風(fēng)險(xiǎn)、最適合于自留的風(fēng)險(xiǎn)事件。
4.7內(nèi)部風(fēng)險(xiǎn)：企業(yè)內(nèi)部形成的風(fēng)險(xiǎn),例如戰(zhàn)略決策風(fēng)險(xiǎn)、環(huán)境因素風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)、應(yīng)急事件等。
4.8外部風(fēng)險(xiǎn)：由外部影響因素導(dǎo)致的風(fēng)險(xiǎn)，例如政策風(fēng)險(xiǎn)、市場(chǎng)需求風(fēng)險(xiǎn)和業(yè)務(wù)風(fēng)險(xiǎn)、相關(guān)方風(fēng)險(xiǎn)等。
4.險(xiǎn)嚴(yán)重度：風(fēng)險(xiǎn)發(fā)生后其所產(chǎn)生的影響的嚴(yán)重程度。
4.10風(fēng)險(xiǎn)發(fā)生頻度：風(fēng)險(xiǎn)出現(xiàn)的頻率或者概率。
4.11風(fēng)險(xiǎn)系數(shù)：風(fēng)險(xiǎn)系數(shù)用于評(píng)定是否對(duì)已識(shí)別的風(fēng)險(xiǎn)采取措施，風(fēng)險(xiǎn)系數(shù)=風(fēng)險(xiǎn)嚴(yán)重度x風(fēng)險(xiǎn)發(fā)生頻度。
4.12
SWOT：S
（strengths）是優(yōu)勢(shì)、W
（weaknesses）是劣勢(shì)，O
（opportunities）是機(jī)會(huì)、T
（threats）是威脅。
5
程序
流
程
相關(guān)部門(mén)
使用表單
備
注
跟蹤驗(yàn)證至結(jié)案
YES
內(nèi)外部信息收集
記錄保存
方案修訂
NG
部門(mén)風(fēng)險(xiǎn)和機(jī)遇識(shí)別
風(fēng)險(xiǎn)和機(jī)遇管控
風(fēng)險(xiǎn)和機(jī)遇評(píng)估
部門(mén)風(fēng)險(xiǎn)和機(jī)遇識(shí)
部門(mén)現(xiàn)狀評(píng)估
風(fēng)險(xiǎn)和機(jī)遇識(shí)別管控
董事會(huì)議召集
方案（經(jīng)營(yíng)規(guī)劃）建立
合作洽談需求收集
趨勢(shì)判定
確定投資計(jì)劃
方案評(píng)估
總經(jīng)理室
總經(jīng)理室
總經(jīng)理室
總經(jīng)理室
總經(jīng)理室
董事會(huì)/總經(jīng)理室
董事會(huì)/總經(jīng)理室
總經(jīng)理室/各部門(mén)/評(píng)估小組
各部門(mén)/評(píng)估小組
各部門(mén)/評(píng)估小組
各部門(mén)/評(píng)估小組
各部門(mén)/評(píng)估小組
品管部
風(fēng)險(xiǎn)和機(jī)遇評(píng)估表
風(fēng)險(xiǎn)和機(jī)遇評(píng)估表/FMEA
風(fēng)險(xiǎn)和機(jī)遇評(píng)估表
風(fēng)險(xiǎn)和機(jī)遇評(píng)估表
5.1風(fēng)險(xiǎn)和機(jī)遇管理策劃
總經(jīng)理室根據(jù)國(guó)際、國(guó)內(nèi)、地區(qū)和本地的各種法律法規(guī)、技術(shù)、競(jìng)爭(zhēng)對(duì)手、市場(chǎng)變動(dòng)和價(jià)格、文化、社會(huì)和經(jīng)濟(jì)因素，企業(yè)的價(jià)值觀、文化、知識(shí)和以往績(jī)效、客戶(hù)技術(shù)信息反饋等，確定本公
司企業(yè)目標(biāo)和戰(zhàn)略方向，識(shí)別出本公司投資計(jì)劃要求，同時(shí)分析識(shí)別風(fēng)險(xiǎn)、消除風(fēng)險(xiǎn)、降低或減緩風(fēng)險(xiǎn)，充分利用可能的發(fā)展機(jī)遇，保證實(shí)現(xiàn)企業(yè)效益和管理體系預(yù)期結(jié)果，形成初步方案含經(jīng)營(yíng)規(guī)劃等，同時(shí)上升至董事會(huì)討論.
經(jīng)公司董事會(huì)議討論研究，最終確定公司戰(zhàn)略目標(biāo)方向及方案，明確與公司目標(biāo)和戰(zhàn)略方向相關(guān)的各種外部和內(nèi)部因素，包括需要考慮的有利和不利因素或條件。
總經(jīng)理室根據(jù)董事會(huì)會(huì)議決議結(jié)果，識(shí)別形成《風(fēng)險(xiǎn)和機(jī)遇評(píng)估表》，依照分析結(jié)果為重大風(fēng)險(xiǎn)或機(jī)遇的，需實(shí)施應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的措施，并形成《風(fēng)險(xiǎn)和機(jī)遇評(píng)估表》。
各部門(mén)依總經(jīng)理室決議后確定的公司戰(zhàn)略方向目標(biāo)以及識(shí)別出的風(fēng)險(xiǎn)和機(jī)遇，同時(shí)結(jié)合本部門(mén)在生產(chǎn)和管理活動(dòng)中存在的風(fēng)險(xiǎn)和機(jī)遇，建立識(shí)別和應(yīng)對(duì)的方法，確認(rèn)本部門(mén)存在的風(fēng)險(xiǎn)，并將評(píng)估的結(jié)果記錄在《風(fēng)險(xiǎn)和機(jī)遇評(píng)估表》。
在風(fēng)險(xiǎn)和機(jī)遇的識(shí)別和應(yīng)對(duì)過(guò)程中，責(zé)任部門(mén)應(yīng)對(duì)可能存在風(fēng)險(xiǎn)的車(chē)間、生產(chǎn)過(guò)程和人員存在的風(fēng)險(xiǎn)進(jìn)行逐一的篩選識(shí)別，風(fēng)險(xiǎn)識(shí)別過(guò)程中應(yīng)識(shí)別包括但不限于以下方面的風(fēng)險(xiǎn)：
5.1.1總經(jīng)理對(duì)公司環(huán)境與背景、投資計(jì)劃方案等階段進(jìn)行分析，明確公司的內(nèi)部環(huán)境與外部經(jīng)營(yíng)、環(huán)保政策環(huán)境，確定公司的正面環(huán)境與負(fù)面環(huán)境，并形成SWOT分析報(bào)告。
a
.在SWOT分析報(bào)告中，
SO方面，屬于公司的機(jī)遇，利用公司的優(yōu)勢(shì)與機(jī)會(huì)，由總經(jīng)理確定公司的“戰(zhàn)略方向”。
b.在SWOT分析報(bào)告中，
WT方面，屬于公司的風(fēng)險(xiǎn)，針對(duì)公司的劣勢(shì)與威脅，識(shí)別出主要風(fēng)險(xiǎn)并采取應(yīng)對(duì)風(fēng)險(xiǎn)和機(jī)遇的措施。
5.1.2相關(guān)方要求或期望中存在的風(fēng)險(xiǎn)或機(jī)遇。
a.
營(yíng)銷(xiāo)部識(shí)別來(lái)自顧客的要求或期望，識(shí)別出的顧客要求如果目前公司不能滿(mǎn)足，則構(gòu)成公司的風(fēng)險(xiǎn)，需要采取應(yīng)對(duì)風(fēng)險(xiǎn)或機(jī)遇的措施。
b.
供應(yīng)鏈管理部識(shí)別來(lái)自供方的要求或期望，并識(shí)別其中的風(fēng)險(xiǎn)或機(jī)遇，如果評(píng)估風(fēng)險(xiǎn)屬于高風(fēng)險(xiǎn)或機(jī)遇，需要有應(yīng)對(duì)風(fēng)險(xiǎn)或機(jī)遇的措施
c.
廠務(wù)部識(shí)別來(lái)自法規(guī)監(jiān)管方的要求或期望，并識(shí)別其中的風(fēng)險(xiǎn)或機(jī)遇，如果評(píng)估風(fēng)險(xiǎn)屬于高風(fēng)險(xiǎn)或機(jī)遇，需要有應(yīng)對(duì)風(fēng)險(xiǎn)或機(jī)遇的措施。
d.研發(fā)部識(shí)別來(lái)自產(chǎn)品方面法律法規(guī)的要求，并識(shí)別其中的風(fēng)險(xiǎn)或機(jī)遇，如果評(píng)估風(fēng)險(xiǎn)屬于高風(fēng)險(xiǎn)或機(jī)遇，需要有應(yīng)對(duì)風(fēng)險(xiǎn)或機(jī)遇的措施。
5.1.3體系運(yùn)行過(guò)程中存在的風(fēng)險(xiǎn)來(lái)源于以下幾個(gè)方面
a.對(duì)產(chǎn)品適用的法律法規(guī)、客戶(hù)要求的變更造成的風(fēng)險(xiǎn)；
b.生產(chǎn)作業(yè)過(guò)程中的安全風(fēng)險(xiǎn)；
c.設(shè)備、工裝夾具、刀具對(duì)產(chǎn)品質(zhì)量造成的風(fēng)險(xiǎn)；
d.產(chǎn)品售后的風(fēng)險(xiǎn)；
e.產(chǎn)品設(shè)計(jì)開(kāi)發(fā)階段的設(shè)計(jì)失效風(fēng)險(xiǎn)①；
f.過(guò)程失效的風(fēng)險(xiǎn)①；
g.重大環(huán)境因素未識(shí)別的風(fēng)險(xiǎn)；
h.關(guān)鍵設(shè)備故障的風(fēng)險(xiǎn)；
i.應(yīng)急預(yù)案不完善的風(fēng)險(xiǎn)；
j.人力資源短缺的風(fēng)險(xiǎn)；
k.操作工無(wú)法準(zhǔn)確理解作業(yè)指導(dǎo)書(shū)進(jìn)行操作過(guò)程的風(fēng)險(xiǎn)和機(jī)遇管理；
l.訂單突然增加的風(fēng)險(xiǎn)；
m.客戶(hù)投訴增加的風(fēng)險(xiǎn)等。
注①：設(shè)計(jì)失效和過(guò)程失效可參考失效模式分析中DFMEA設(shè)計(jì)失效模式分析和PFMEA過(guò)程失效模式分析的方法對(duì)設(shè)計(jì)和生產(chǎn)過(guò)程存在的風(fēng)險(xiǎn)進(jìn)行評(píng)估，若選用其結(jié)果應(yīng)按要求得到控制。
5.2建立風(fēng)險(xiǎn)/機(jī)遇管理團(tuán)隊(duì)
5.2.1建立分風(fēng)險(xiǎn)和機(jī)遇評(píng)估小組
風(fēng)險(xiǎn)識(shí)別活動(dòng)的開(kāi)展應(yīng)是一次團(tuán)體的活動(dòng)，各部門(mén)在進(jìn)行風(fēng)險(xiǎn)識(shí)別和評(píng)估過(guò)程中應(yīng)通過(guò)集思廣益和有效的分析判斷下進(jìn)行，在此之前應(yīng)建立一個(gè)“風(fēng)險(xiǎn)和機(jī)遇評(píng)估小組”，總經(jīng)理室應(yīng)通過(guò)授權(quán)，賦予該“風(fēng)險(xiǎn)和機(jī)遇評(píng)估小組”以下的職責(zé)：
a.
組織實(shí)施風(fēng)險(xiǎn)和機(jī)遇分析和評(píng)估；
b.
制定風(fēng)險(xiǎn)和機(jī)遇應(yīng)對(duì)措施并落實(shí)執(zhí)行；
c.
組織實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)措施的實(shí)施效果驗(yàn)證。
在“風(fēng)險(xiǎn)和機(jī)遇評(píng)估小組”中，
總經(jīng)理室應(yīng)指派一名人員作為該小組的組長(zhǎng)，負(fù)責(zé)規(guī)劃和安排風(fēng)險(xiǎn)和機(jī)遇的識(shí)別和應(yīng)對(duì)的控制，并賦予評(píng)估小組組長(zhǎng)以下職責(zé)：
a.
熟悉其所在部門(mén)的所有流程；
b.
有一定的組織協(xié)調(diào)能力；
c.
熟悉本標(biāo)準(zhǔn)的要求，并依據(jù)本標(biāo)準(zhǔn)內(nèi)容策劃風(fēng)險(xiǎn)分析和評(píng)估。
5.3
各部門(mén)風(fēng)險(xiǎn)機(jī)遇策劃及識(shí)別
評(píng)估小組組長(zhǎng)依據(jù)總經(jīng)理室最終確認(rèn)的戰(zhàn)略規(guī)劃及目標(biāo)，以及總經(jīng)理室的《風(fēng)險(xiǎn)和機(jī)遇評(píng)估表》，組織策劃識(shí)別各部門(mén)風(fēng)險(xiǎn)和機(jī)遇并編制《風(fēng)險(xiǎn)和機(jī)遇評(píng)估表》，指導(dǎo)操作風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)評(píng)估，及對(duì)風(fēng)險(xiǎn)的可接受性準(zhǔn)則規(guī)定。
5.4風(fēng)險(xiǎn)評(píng)估
對(duì)已識(shí)別的風(fēng)險(xiǎn)的嚴(yán)重度和發(fā)生頻度進(jìn)行評(píng)價(jià)，其評(píng)價(jià)的要求應(yīng)依據(jù)本程序所規(guī)定的評(píng)價(jià)準(zhǔn)則進(jìn)行評(píng)價(jià)確認(rèn)，風(fēng)險(xiǎn)的嚴(yán)重度和發(fā)生頻度的確認(rèn)用以確定風(fēng)險(xiǎn)系數(shù)，之后根據(jù)風(fēng)險(xiǎn)系數(shù)確定對(duì)風(fēng)險(xiǎn)應(yīng)采取的措施。
5.4.1風(fēng)險(xiǎn)的嚴(yán)重程度評(píng)價(jià)準(zhǔn)則
風(fēng)險(xiǎn)嚴(yán)重度用于評(píng)價(jià)潛在風(fēng)險(xiǎn)可能造成的損害程度，根據(jù)對(duì)潛在風(fēng)險(xiǎn)的評(píng)估量化,若潛在風(fēng)險(xiǎn)發(fā)生后，其會(huì)導(dǎo)致的各方面的影響以及危害程度，以下包括但不限于風(fēng)險(xiǎn)產(chǎn)生后會(huì)導(dǎo)致的危害：
a.法律法規(guī)、產(chǎn)品及客戶(hù)要求；
b.風(fēng)險(xiǎn)發(fā)生時(shí)導(dǎo)致的環(huán)保影響；
c.損失的多少;
d.是否會(huì)導(dǎo)致停工/停產(chǎn)；
注：在對(duì)風(fēng)險(xiǎn)進(jìn)行嚴(yán)重程度判定時(shí)，推薦擴(kuò)大分析風(fēng)險(xiǎn)所帶來(lái)的危害層面，以便于更有效的對(duì)潛在的風(fēng)險(xiǎn)采取措施，以達(dá)到減少或部分消除風(fēng)險(xiǎn)乃至完全消除的目的。
為便于識(shí)別風(fēng)險(xiǎn)所帶來(lái)的危害程度，對(duì)風(fēng)險(xiǎn)的嚴(yán)重程度進(jìn)行區(qū)分，風(fēng)險(xiǎn)嚴(yán)重度分為以下五類(lèi)：
a.
非常嚴(yán)重
b.嚴(yán)重
c.
較嚴(yán)重
d.
一般
e.
輕微
下表為依據(jù)定義的風(fēng)險(xiǎn)影響和影響程度的多少進(jìn)行量化，在對(duì)風(fēng)險(xiǎn)的嚴(yán)重程度進(jìn)行評(píng)價(jià)時(shí)，下表作為評(píng)價(jià)風(fēng)險(xiǎn)嚴(yán)重度的準(zhǔn)則：
嚴(yán)重程度
描述
嚴(yán)重
等級(jí)
質(zhì)量
質(zhì)量環(huán)境
環(huán)境
顧客方面
影響后續(xù)過(guò)程
成本損失
（萬(wàn)元）
法規(guī)監(jiān)管層面
污染排放方面
非常嚴(yán)重
顧客停止與我司合作
本過(guò)程無(wú)法工作
損失≥10
停業(yè)整頓
臨近江河湖泊流域性
5
嚴(yán)重
顧客停線(xiàn)
本過(guò)程全部離線(xiàn)返工
10＜損失≥5
行政罰款
本行政區(qū)域內(nèi)
4
較嚴(yán)重
顧客退貨
本過(guò)程局部返離線(xiàn)工
5＜損失≥0.5
有條件運(yùn)行
本工業(yè)區(qū)區(qū)域
3
一般
顧客投訴
下過(guò)程全部在線(xiàn)返工
損失＜0.5
書(shū)面改善
本工廠內(nèi)
2
輕微
顧客情報(bào)反饋
下過(guò)程部分在線(xiàn)返工
無(wú)損失
口頭問(wèn)題
不影響
1
嚴(yán)重度判定過(guò)程中，當(dāng)多個(gè)因素的判定其嚴(yán)重程度不一致時(shí)，應(yīng)遵循從嚴(yán)原則進(jìn)行判定，即當(dāng)多個(gè)因素中僅其中一個(gè)或部分因素其嚴(yán)重度級(jí)別更高時(shí)，依據(jù)嚴(yán)重級(jí)別高的因素作為風(fēng)險(xiǎn)嚴(yán)重度進(jìn)行判定。根據(jù)上表內(nèi)容確定風(fēng)險(xiǎn)的嚴(yán)重度后，將嚴(yán)重等級(jí)數(shù)字填入《風(fēng)險(xiǎn)和機(jī)遇評(píng)估表》中。
5.4.2風(fēng)險(xiǎn)的發(fā)生頻率評(píng)價(jià)準(zhǔn)則
風(fēng)險(xiǎn)的發(fā)生頻率是指潛在風(fēng)險(xiǎn)出現(xiàn)的頻率，為便于識(shí)別和定義，將風(fēng)險(xiǎn)頻度定義為5級(jí)，如下所示：
a.
極少發(fā)生；
b.
很少發(fā)生；
c.
偶爾發(fā)生;
d.
有時(shí)發(fā)生；
e.
經(jīng)常發(fā)生；
通過(guò)對(duì)上述的不確定因素進(jìn)行評(píng)價(jià)風(fēng)險(xiǎn)發(fā)生的頻度，風(fēng)險(xiǎn)的發(fā)生頻率的評(píng)價(jià)以其可能發(fā)生的頻率進(jìn)行量化確認(rèn)作為風(fēng)險(xiǎn)的發(fā)生頻率的評(píng)價(jià)準(zhǔn)則：
發(fā)生頻度
定義
等級(jí)
極少發(fā)生
發(fā)生概率≤0.001%
1
很少發(fā)生
0.001%＜發(fā)生概率≤0.1%
2
偶爾發(fā)生
0.1%＜發(fā)生概率≤1%
3
有時(shí)發(fā)生
1%＜發(fā)生概率≤10%
4
經(jīng)常發(fā)生
發(fā)生概率≥10%
5
發(fā)生頻度判定過(guò)程中，當(dāng)一個(gè)或多個(gè)因素在判定過(guò)程中其發(fā)生頻度不一致時(shí)，應(yīng)遵循從嚴(yán)原則進(jìn)行判定，即當(dāng)多個(gè)因素中僅其中一個(gè)或部分因素其發(fā)生較為頻繁時(shí)，依據(jù)發(fā)生頻率較高的因素作為風(fēng)險(xiǎn)發(fā)生度進(jìn)行判定。根據(jù)上表內(nèi)容確定風(fēng)險(xiǎn)的嚴(yán)重度后，將嚴(yán)重等級(jí)數(shù)字填入《風(fēng)險(xiǎn)和機(jī)遇評(píng)估表》中。
5.4.3風(fēng)險(xiǎn)的可接受準(zhǔn)則
風(fēng)險(xiǎn)可接受準(zhǔn)則是通過(guò)計(jì)算得出的風(fēng)險(xiǎn)系數(shù)來(lái)判定風(fēng)險(xiǎn)是否可接受，通過(guò)對(duì)風(fēng)險(xiǎn)的嚴(yán)重度和風(fēng)險(xiǎn)的發(fā)生頻率評(píng)價(jià)后，通過(guò)計(jì)算風(fēng)險(xiǎn)系數(shù)確定是否對(duì)風(fēng)險(xiǎn)采取措施。風(fēng)險(xiǎn)系數(shù)的計(jì)算如下公式：
風(fēng)險(xiǎn)系數(shù)=風(fēng)險(xiǎn)嚴(yán)重度等級(jí)*風(fēng)險(xiǎn)頻度等級(jí)
使用風(fēng)險(xiǎn)系數(shù)作為參考值，下表為風(fēng)險(xiǎn)風(fēng)險(xiǎn)系數(shù)的范圍及當(dāng)風(fēng)險(xiǎn)系數(shù)達(dá)到一定值時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)采取的措施：
風(fēng)險(xiǎn)
系數(shù)
風(fēng)險(xiǎn)等級(jí)及應(yīng)采取的措施
風(fēng)險(xiǎn)等級(jí)
風(fēng)險(xiǎn)措施
15-25
高風(fēng)險(xiǎn)
應(yīng)立即采取措施規(guī)避或降低風(fēng)險(xiǎn)
5-15
一般風(fēng)險(xiǎn)
需采取措施降低風(fēng)險(xiǎn)
1-5
低風(fēng)險(xiǎn)
風(fēng)險(xiǎn)較低
,接受風(fēng)險(xiǎn)
在進(jìn)行風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程中，應(yīng)保持風(fēng)險(xiǎn)措施的方案和實(shí)施結(jié)果的跟進(jìn)記錄，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對(duì)措施的詳細(xì)內(nèi)容應(yīng)記錄在《風(fēng)險(xiǎn)和機(jī)遇評(píng)估分析表》中，記錄的保持依據(jù)《記錄控制程序》文件執(zhí)行，便于后續(xù)的查閱和跟進(jìn)。
5.4風(fēng)險(xiǎn)應(yīng)對(duì)
各實(shí)施部門(mén)應(yīng)對(duì)所識(shí)別的風(fēng)險(xiǎn)進(jìn)行評(píng)估，根據(jù)評(píng)估的結(jié)果對(duì)風(fēng)險(xiǎn)采取措施，從而達(dá)到降低或消除風(fēng)險(xiǎn)的目的，風(fēng)險(xiǎn)的應(yīng)對(duì)方式應(yīng)根據(jù)實(shí)際情況進(jìn)行篩選，當(dāng)潛在的風(fēng)險(xiǎn)可有效的采取規(guī)避措施進(jìn)行規(guī)避風(fēng)險(xiǎn)時(shí)，應(yīng)制定風(fēng)險(xiǎn)規(guī)避方案，確認(rèn)風(fēng)險(xiǎn)規(guī)避措施并予以執(zhí)行，直至部分消除或完全消除風(fēng)險(xiǎn)。制定風(fēng)險(xiǎn)應(yīng)對(duì)的額措施時(shí)必須將相關(guān)措施貫徹到公司日常運(yùn)行程序中，且部門(mén)的管理活動(dòng)不應(yīng)與公司層面如SWOT
分析活動(dòng)對(duì)應(yīng)的措施沖突。
對(duì)風(fēng)險(xiǎn)所采取的措施應(yīng)考慮盡可能的消除風(fēng)險(xiǎn)，在無(wú)法消除或暫無(wú)有效的方法或者采取消除風(fēng)險(xiǎn)的方法的成本高出風(fēng)險(xiǎn)存在時(shí)造成損失時(shí)，再選擇采取降低風(fēng)險(xiǎn)或者風(fēng)險(xiǎn)接受的風(fēng)險(xiǎn)應(yīng)對(duì)方法。
5.5.風(fēng)險(xiǎn)和機(jī)遇評(píng)審的策劃
風(fēng)險(xiǎn)和機(jī)遇評(píng)審應(yīng)每年度至少實(shí)施一次評(píng)審，以驗(yàn)證其有效性。當(dāng)出現(xiàn)以下情況是，應(yīng)當(dāng)適當(dāng)
增加風(fēng)險(xiǎn)和風(fēng)險(xiǎn)評(píng)審的次數(shù)：
a.
與質(zhì)量環(huán)境管理體系有關(guān)的法律、法規(guī)、標(biāo)準(zhǔn)及其他要求有變化時(shí)；
b.
組織機(jī)構(gòu)、產(chǎn)品范圍、資源配置發(fā)生重大調(diào)整時(shí)；
c.
發(fā)生重大品質(zhì)事故或相關(guān)方投訴連續(xù)發(fā)生時(shí)；
d.
第三方認(rèn)證審核前或其他認(rèn)為有管理評(píng)審需要時(shí)；
e.
其他情況需要時(shí)。
6
引用文件：
6.1《記錄控制程序》--------------------
SST-QEP-02
7
記錄表單：
關(guān)鍵詞：企業(yè)會(huì)計(jì)信息；風(fēng)險(xiǎn)識(shí)別；管理分析
中圖分類(lèi)號(hào)：F23 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1001-828X（2013）11-0-01
風(fēng)險(xiǎn)就是未來(lái)可能發(fā)生的不確定性的結(jié)果，在財(cái)務(wù)管理方面不論何種風(fēng)險(xiǎn)都會(huì)造成重大損失，因此需要對(duì)風(fēng)險(xiǎn)進(jìn)行有效識(shí)別和管理，以最大限度降低風(fēng)險(xiǎn)成本。企業(yè)會(huì)計(jì)信息系統(tǒng)可以有效維護(hù)企業(yè)的整體運(yùn)行，企業(yè)對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)識(shí)別和管理不僅是企業(yè)財(cái)務(wù)規(guī)避風(fēng)險(xiǎn)的需要，也是整個(gè)企業(yè)風(fēng)險(xiǎn)管理的需要。但目前我國(guó)在會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)識(shí)別和管理方面的研究還很少，企業(yè)在會(huì)計(jì)信息風(fēng)險(xiǎn)管理方面的認(rèn)識(shí)和經(jīng)驗(yàn)還不足，很多企業(yè)為保證會(huì)計(jì)信息安全傾盡了大量財(cái)力、物力卻沒(méi)有任何效果。因此企業(yè)如何識(shí)別風(fēng)險(xiǎn)，并采取措施進(jìn)行有針對(duì)性的風(fēng)險(xiǎn)管理，需要企業(yè)管理者認(rèn)真思考總結(jié)，以對(duì)癥下藥。
一、企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別
1.會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別的定義和重要性
對(duì)事件的識(shí)別可以幫助企業(yè)管理者熟悉影響業(yè)務(wù)活動(dòng)的各種因素，但事件識(shí)別無(wú)法清楚了解這些事件蘊(yùn)含著怎樣的風(fēng)險(xiǎn)。因此企業(yè)管理者在了解事件的同時(shí)，更應(yīng)分析這些復(fù)雜的事件蘊(yùn)含了哪些“風(fēng)險(xiǎn)”，即風(fēng)險(xiǎn)識(shí)別。企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別可以將不確定的事件轉(zhuǎn)化為清晰的風(fēng)險(xiǎn)陳述，在事件識(shí)別和風(fēng)險(xiǎn)評(píng)估之間起到橋梁的作用。
2.會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別的內(nèi)容
企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別可以分為三個(gè)方面：（1）利用風(fēng)險(xiǎn)檢查表來(lái)系統(tǒng)地識(shí)別風(fēng)險(xiǎn)；（2）對(duì)已知風(fēng)險(xiǎn)進(jìn)行交流。采用口頭或書(shū)面的方式，在企業(yè)會(huì)議上針對(duì)已知風(fēng)險(xiǎn)進(jìn)行交流；（3）將已知的風(fēng)險(xiǎn)編寫(xiě)成文檔，可以方便以后查閱。文檔內(nèi)容從風(fēng)險(xiǎn)陳述和相關(guān)風(fēng)險(xiǎn)的背景兩個(gè)方面來(lái)寫(xiě)，風(fēng)險(xiǎn)背景中要包括風(fēng)險(xiǎn)發(fā)生的時(shí)間、地點(diǎn)、原因和后果[1]。
3.會(huì)計(jì)信息風(fēng)險(xiǎn)識(shí)別的方法
企業(yè)會(huì)計(jì)信息識(shí)別風(fēng)險(xiǎn)的方法有很多，財(cái)會(huì)人員可以通過(guò)分析公司歷年的財(cái)務(wù)報(bào)表，加強(qiáng)與部門(mén)經(jīng)理的討論溝通，多進(jìn)行員工調(diào)查，或咨詢(xún)保險(xiǎn)人和風(fēng)險(xiǎn)管理咨詢(xún)顧問(wèn)等方式，以此識(shí)別各種潛在風(fēng)險(xiǎn)。財(cái)會(huì)管理者在運(yùn)用各種風(fēng)險(xiǎn)識(shí)別方法時(shí)，首先要全面了解部門(mén)、企業(yè)以及影響企業(yè)的經(jīng)濟(jì)、法律和法規(guī)等“事件”。有效識(shí)別面臨風(fēng)險(xiǎn)的各項(xiàng)財(cái)產(chǎn)以及造成潛在損失的原因，考慮對(duì)這些財(cái)產(chǎn)進(jìn)行計(jì)量的方法。綜合各種計(jì)量屬性的優(yōu)缺點(diǎn)，選擇合理的估價(jià)方法。
二、企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)管理分析
1.會(huì)計(jì)信息風(fēng)險(xiǎn)評(píng)估
企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)評(píng)估即對(duì)會(huì)計(jì)信息及信息處理設(shè)施可能發(fā)生的威脅和影響的評(píng)估。企業(yè)財(cái)會(huì)部門(mén)利用風(fēng)險(xiǎn)評(píng)估可以有效考慮潛在風(fēng)險(xiǎn)對(duì)會(huì)計(jì)目標(biāo)達(dá)成的影響，以確定會(huì)計(jì)信息風(fēng)險(xiǎn)控制的優(yōu)先級(jí)，實(shí)現(xiàn)對(duì)潛在風(fēng)險(xiǎn)的有效控制，將風(fēng)險(xiǎn)降低到最小范圍。風(fēng)險(xiǎn)評(píng)估時(shí)管理者首先應(yīng)考慮到企業(yè)資產(chǎn)及其價(jià)值的潛在威脅，研究風(fēng)險(xiǎn)發(fā)生的可能性和薄弱點(diǎn)，建立完善的風(fēng)險(xiǎn)評(píng)估流程。風(fēng)險(xiǎn)評(píng)估方法分為定性和定量?jī)煞N，對(duì)于不能量化的或不能進(jìn)行定量評(píng)價(jià)，實(shí)踐中沒(méi)有實(shí)用性的風(fēng)險(xiǎn)采用定性的評(píng)估方法。定性分析方法側(cè)重于關(guān)注事件帶來(lái)的損失，而很少關(guān)注事件發(fā)生的頻率，主要是通過(guò)事件面臨的威脅和脆弱點(diǎn)來(lái)確定事件的風(fēng)險(xiǎn)等級(jí)，評(píng)估中也沒(méi)有具體的數(shù)據(jù)，以期望值來(lái)設(shè)定風(fēng)險(xiǎn)的影響值和概率值[2]。
當(dāng)單純的期望值不能區(qū)分風(fēng)險(xiǎn)值間的差別時(shí)，就需用定量評(píng)估法。定量評(píng)估主要是利用威脅事件發(fā)生的概率和可能造成的損失這兩個(gè)因素，這兩個(gè)因素相乘的結(jié)果稱(chēng)為ALE。通過(guò)ALE可以計(jì)算出風(fēng)險(xiǎn)等級(jí)，以對(duì)此做出相應(yīng)決策。不同規(guī)模的企業(yè)風(fēng)險(xiǎn)評(píng)估工具的選擇不同，比較小的企業(yè)財(cái)會(huì)部門(mén)的風(fēng)險(xiǎn)管理決策主要來(lái)自經(jīng)驗(yàn)判斷，對(duì)于規(guī)模較大的企業(yè)一般通過(guò)數(shù)據(jù)收集、處理分析來(lái)進(jìn)行風(fēng)險(xiǎn)評(píng)估。常用的風(fēng)險(xiǎn)評(píng)估工具有使用歷史數(shù)據(jù)法、使用回歸分析方法和使用正態(tài)分布模擬損失分布等。
2.會(huì)計(jì)信息風(fēng)險(xiǎn)應(yīng)對(duì)
在企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)應(yīng)對(duì)中，首先應(yīng)以風(fēng)險(xiǎn)評(píng)估的結(jié)果為依據(jù)，判斷威脅事件的薄弱點(diǎn)，選擇合理的手段和正確的保護(hù)措施。其次，也應(yīng)該考慮到費(fèi)用問(wèn)題，確保應(yīng)對(duì)措施的費(fèi)用在財(cái)會(huì)部門(mén)預(yù)算范圍之內(nèi)。根據(jù)應(yīng)對(duì)措施的費(fèi)用和部門(mén)的實(shí)際預(yù)算選擇合理的方式，達(dá)到降低風(fēng)險(xiǎn)的目的。常見(jiàn)的風(fēng)險(xiǎn)應(yīng)對(duì)方法有規(guī)避風(fēng)險(xiǎn)、減輕風(fēng)險(xiǎn)、承擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)等。風(fēng)險(xiǎn)的發(fā)生是隨機(jī)和不確定的，因此風(fēng)險(xiǎn)應(yīng)對(duì)也是一個(gè)動(dòng)態(tài)的過(guò)程，財(cái)會(huì)部門(mén)應(yīng)使用動(dòng)態(tài)的方法應(yīng)對(duì)風(fēng)險(xiǎn)，及時(shí)更新風(fēng)險(xiǎn)管理體系。
3.會(huì)計(jì)信息風(fēng)險(xiǎn)監(jiān)控
企業(yè)會(huì)計(jì)信息風(fēng)險(xiǎn)監(jiān)控是財(cái)務(wù)信息風(fēng)險(xiǎn)管理的重要組成部分，可以通過(guò)持續(xù)監(jiān)控和單獨(dú)評(píng)價(jià)兩種方式實(shí)現(xiàn)。在企業(yè)財(cái)務(wù)部門(mén)的日常業(yè)務(wù)活動(dòng)中實(shí)行持續(xù)監(jiān)控，依靠風(fēng)險(xiǎn)評(píng)估和持續(xù)監(jiān)控的有效性進(jìn)行單獨(dú)評(píng)價(jià)。持續(xù)監(jiān)控是財(cái)務(wù)部門(mén)對(duì)日常工作和業(yè)務(wù)活動(dòng)的動(dòng)態(tài)監(jiān)控，財(cái)會(huì)部門(mén)在工作中如發(fā)現(xiàn)風(fēng)險(xiǎn)管理的缺陷應(yīng)立即向上級(jí)匯報(bào)，以采取相應(yīng)措施彌補(bǔ)。通過(guò)日常的監(jiān)控可以及時(shí)發(fā)現(xiàn)會(huì)計(jì)信息管理中的各種問(wèn)題，以規(guī)避風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)事件發(fā)生后進(jìn)行個(gè)別評(píng)估，探討財(cái)會(huì)部門(mén)風(fēng)險(xiǎn)管理的有效性，重視對(duì)事件缺陷的挖掘與匯報(bào)，建立可靠的溝通渠道，及時(shí)匯報(bào)一些敏感或非法的信息[3]。
三、結(jié)語(yǔ)
在激烈的市場(chǎng)競(jìng)爭(zhēng)中，企業(yè)在經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)，不可避免的會(huì)存在一定風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)可能對(duì)企業(yè)產(chǎn)生重大影響。有效規(guī)避和化解企業(yè)會(huì)計(jì)信息中的風(fēng)險(xiǎn)，是確保企業(yè)在激烈的競(jìng)爭(zhēng)中持續(xù)發(fā)展的基本要求。財(cái)會(huì)部門(mén)作為企業(yè)的核心部門(mén)，在日常工作中應(yīng)該建立有效的風(fēng)險(xiǎn)管理體制，對(duì)可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行評(píng)估，并采取相應(yīng)的措施應(yīng)對(duì)，也要實(shí)施風(fēng)險(xiǎn)持續(xù)監(jiān)控制度，積極挖掘財(cái)會(huì)工作中的各種風(fēng)險(xiǎn)管理缺陷，以此規(guī)避風(fēng)險(xiǎn)減少企業(yè)經(jīng)濟(jì)損失。
參考文獻(xiàn)：
[1]李華麗.淺論會(huì)計(jì)風(fēng)險(xiǎn)管理存在的問(wèn)題[J].中國(guó)市場(chǎng)，2010，5（26）：21-23.
通過(guò)評(píng)估結(jié)果來(lái)看，目前銀行業(yè)機(jī)構(gòu)尚未將洗錢(qián)風(fēng)險(xiǎn)管理當(dāng)做一項(xiàng)系統(tǒng)化、規(guī)范化的工作來(lái)做，在風(fēng)險(xiǎn)管理架構(gòu)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)監(jiān)測(cè)和應(yīng)對(duì)各環(huán)節(jié)中存在不同程度的缺陷。
（一）風(fēng)險(xiǎn)管理架構(gòu)狀況總體上看，金融機(jī)構(gòu)的風(fēng)險(xiǎn)管理架構(gòu)尚處在合規(guī)管理狀態(tài)下，制訂各項(xiàng)反洗錢(qián)工作制度和操作規(guī)程的重點(diǎn)停留在規(guī)避違規(guī)風(fēng)險(xiǎn)上，而未能將工作思路轉(zhuǎn)到如何識(shí)別、評(píng)估和監(jiān)測(cè)客戶(hù)和交易的洗錢(qián)風(fēng)險(xiǎn)上。主要表現(xiàn)為：1.金融機(jī)構(gòu)反洗錢(qián)風(fēng)險(xiǎn)控制的政策目標(biāo)存在偏差。多數(shù)金融機(jī)構(gòu)風(fēng)險(xiǎn)控制目標(biāo)集中在反洗錢(qián)工作合規(guī)性上，而未將識(shí)別和控制洗錢(qián)風(fēng)險(xiǎn)做為最終的政策目標(biāo)。2.反洗錢(qián)制度更新頻度與業(yè)務(wù)發(fā)展不匹配。除國(guó)有商業(yè)銀行以外的銀行機(jī)構(gòu)，特別是地方法人機(jī)構(gòu)，反洗錢(qián)內(nèi)控制度或操作規(guī)程的更新與其業(yè)務(wù)發(fā)展嚴(yán)重脫節(jié)，個(gè)別金融機(jī)構(gòu)的客戶(hù)身份制度仍在執(zhí)行2007年制定的版本，新業(yè)務(wù)新產(chǎn)品推出未能及時(shí)納入洗錢(qián)風(fēng)險(xiǎn)控制與監(jiān)測(cè)的范圍。3.高管缺乏對(duì)洗錢(qián)風(fēng)險(xiǎn)的認(rèn)知和對(duì)員工引導(dǎo)。通過(guò)調(diào)閱被評(píng)估單位的會(huì)議記錄及書(shū)面批示內(nèi)容來(lái)看，多數(shù)金融機(jī)構(gòu)的高管對(duì)反洗錢(qián)風(fēng)險(xiǎn)控制的認(rèn)知放在規(guī)避反洗錢(qián)違規(guī)風(fēng)險(xiǎn)上，對(duì)工作的指導(dǎo)方向與洗錢(qián)風(fēng)險(xiǎn)管理相差甚遠(yuǎn)。4.反洗錢(qián)資源配置缺乏合理規(guī)劃。在抽樣機(jī)構(gòu)中，除工行、建行的分支機(jī)構(gòu)的反洗錢(qián)工作做到了團(tuán)隊(duì)做、專(zhuān)業(yè)做外，其他金融機(jī)構(gòu)反洗錢(qián)工作全部由指定的內(nèi)設(shè)部門(mén)的人員來(lái)兼職反洗錢(qián)工作，且部門(mén)和崗位變動(dòng)頻繁，不利于本機(jī)構(gòu)的反洗錢(qián)工作開(kāi)展。5.反洗錢(qián)工作內(nèi)容未完全融入機(jī)構(gòu)的合規(guī)文化建設(shè)中。一是反洗錢(qián)內(nèi)控制度和操作規(guī)程多數(shù)獨(dú)立于業(yè)務(wù)條線(xiàn)的操作規(guī)程；二是抽樣評(píng)估的機(jī)構(gòu)中，尚有部分機(jī)構(gòu)未將反洗錢(qián)履職行為納入年度或其他定期的績(jī)效考核范圍；三是員工反洗錢(qián)業(yè)務(wù)培訓(xùn)工作未能以提高員工業(yè)務(wù)技能為出發(fā)點(diǎn)，從培訓(xùn)記錄的內(nèi)容來(lái)看多數(shù)為應(yīng)對(duì)人民銀行的現(xiàn)場(chǎng)檢查；四是反洗錢(qián)宣傳工作未能發(fā)揮主觀能動(dòng)性，結(jié)合機(jī)構(gòu)業(yè)務(wù)情況自行設(shè)計(jì)和印制宣傳材料，主動(dòng)履行反洗錢(qián)宣傳義務(wù)。
（二）風(fēng)險(xiǎn)識(shí)別與評(píng)估狀況1.缺乏有利的風(fēng)險(xiǎn)識(shí)別與測(cè)量工具。一是從抽樣結(jié)果看，金融機(jī)構(gòu)尚未建立識(shí)別與測(cè)量客戶(hù)風(fēng)險(xiǎn)敞口的統(tǒng)計(jì)工具；二是尚未建立識(shí)別產(chǎn)品風(fēng)險(xiǎn)敞口的統(tǒng)計(jì)工具；三是尚未建立識(shí)別高風(fēng)險(xiǎn)業(yè)務(wù)風(fēng)險(xiǎn)敞口的統(tǒng)計(jì)工具；四是尚未建立識(shí)別實(shí)際受益人的識(shí)別和統(tǒng)計(jì)工具。2.缺乏評(píng)估產(chǎn)品風(fēng)險(xiǎn)的機(jī)制。評(píng)估期間，所有評(píng)估機(jī)構(gòu)尚未按照《金融機(jī)構(gòu)洗錢(qián)和恐怖融資風(fēng)險(xiǎn)評(píng)估及客戶(hù)分類(lèi)管理指引》（下稱(chēng)《指引》）的要求建立對(duì)產(chǎn)品風(fēng)險(xiǎn)的評(píng)估機(jī)制。3.缺乏有效的客戶(hù)風(fēng)險(xiǎn)評(píng)估指標(biāo)設(shè)計(jì)。從評(píng)估結(jié)果看，抽樣機(jī)構(gòu)的客戶(hù)風(fēng)險(xiǎn)評(píng)估指標(biāo)未能參照《指引》的要求，建立綜合性的評(píng)估指標(biāo)，對(duì)客戶(hù)實(shí)施動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估和管理。4.缺乏科學(xué)合理的風(fēng)險(xiǎn)評(píng)估流程。從評(píng)估結(jié)果看，抽樣機(jī)構(gòu)的風(fēng)險(xiǎn)評(píng)估工作目前正處于兩個(gè)極端：一是有客戶(hù)風(fēng)險(xiǎn)等級(jí)評(píng)估系統(tǒng)的全部依靠系統(tǒng)自動(dòng)評(píng)估，缺乏人工審核；二是沒(méi)有客戶(hù)風(fēng)險(xiǎn)等級(jí)評(píng)估系統(tǒng)的，全部依靠人工主觀判斷，缺少系統(tǒng)客觀指標(biāo)的輔助，這兩種情況均可能導(dǎo)致客戶(hù)風(fēng)險(xiǎn)等級(jí)劃分、調(diào)整、審核工作流于形式。
（三）風(fēng)險(xiǎn)監(jiān)測(cè)狀況1.缺少反洗錢(qián)和反恐怖融資黑名單實(shí)時(shí)監(jiān)控功能。多數(shù)地方法人機(jī)構(gòu)未能將反洗錢(qián)和反恐怖融資黑名單置入核心業(yè)務(wù)系統(tǒng)，無(wú)法設(shè)置業(yè)務(wù)觸發(fā)點(diǎn)以及對(duì)反洗錢(qián)和反恐怖融資監(jiān)控名單進(jìn)行實(shí)時(shí)更新。2.缺乏有效的內(nèi)部審計(jì)監(jiān)督機(jī)制。從抽樣評(píng)估的情況來(lái)看，除上級(jí)機(jī)構(gòu)的反洗錢(qián)工作審計(jì)報(bào)告能反饋出反洗錢(qián)工作中存在的問(wèn)題外，抽樣機(jī)構(gòu)對(duì)本級(jí)以及分支機(jī)構(gòu)的內(nèi)部審計(jì)監(jiān)督基本流于形式，未能體現(xiàn)發(fā)現(xiàn)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)的目的。3.缺乏對(duì)客戶(hù)開(kāi)展持續(xù)調(diào)查的工具。目前抽樣機(jī)構(gòu)全部缺少對(duì)客戶(hù)開(kāi)展持續(xù)調(diào)查的輔助工具，不但降低了工作效率，也影響了客戶(hù)身份持續(xù)識(shí)別工作的效果。4.缺乏有效的異常交易監(jiān)測(cè)模型。從目前狀況來(lái)看，除工行建立了較為完善的反洗錢(qián)監(jiān)測(cè)模型外，其余機(jī)構(gòu)全部按照可疑交易客觀標(biāo)準(zhǔn)設(shè)置可疑交易監(jiān)測(cè)指標(biāo)，需人工判斷的指標(biāo)無(wú)法量化并實(shí)現(xiàn)系統(tǒng)自動(dòng)提取。5.缺乏綜合的可疑交易監(jiān)測(cè)系統(tǒng)。抽樣機(jī)構(gòu)中，除工行的可疑交易監(jiān)測(cè)系統(tǒng)能基本滿(mǎn)足可疑交易分析過(guò)程能達(dá)到“方便的提取客戶(hù)基本信息及交易信息”綜合開(kāi)展甄別分析外，其他機(jī)構(gòu)的可疑交易監(jiān)測(cè)系統(tǒng)均獨(dú)立于業(yè)務(wù)數(shù)據(jù)庫(kù)之外，無(wú)法在技術(shù)手段上提供有效開(kāi)展可疑交易甄別分析的便利條件。
（四）風(fēng)險(xiǎn)應(yīng)對(duì)狀況1.缺乏對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)、客戶(hù)的管控措施。多數(shù)機(jī)構(gòu)未能建立對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)和客戶(hù)的管控措施，在高風(fēng)險(xiǎn)業(yè)務(wù)發(fā)生或高風(fēng)險(xiǎn)客戶(hù)提交異常交易后缺少有效的控制手段，難以降低洗錢(qián)后果發(fā)生的概率。2.缺乏制度化的風(fēng)險(xiǎn)消化、提升風(fēng)險(xiǎn)對(duì)抗能力的工作流程。多數(shù)機(jī)構(gòu)特別是地方性法人機(jī)構(gòu)缺乏對(duì)典型案例進(jìn)行追溯、審查、分析、追責(zé)等工作制度，便于查找自身風(fēng)控漏洞，提出風(fēng)險(xiǎn)提示和采取相應(yīng)改進(jìn)措施的，或采取有效手段予以推行。3.缺乏應(yīng)對(duì)洗錢(qián)案件的應(yīng)急處置措施。抽樣機(jī)構(gòu)全部未建立洗錢(qián)風(fēng)險(xiǎn)應(yīng)急預(yù)案，難以保證在涉及自身的案件發(fā)生后，能快速做出反應(yīng)。4.缺乏反洗錢(qián)工作的內(nèi)部溝通機(jī)制。多數(shù)的抽樣機(jī)構(gòu)未能建立定期的內(nèi)部溝通機(jī)制，便于反洗錢(qián)部門(mén)定期或不定期與業(yè)務(wù)條線(xiàn)、下級(jí)機(jī)構(gòu)就進(jìn)一步完善反洗錢(qián)內(nèi)控及風(fēng)控措施進(jìn)行回溯性審查、政策研究。5.缺乏與當(dāng)?shù)胤聪村X(qián)監(jiān)管部門(mén)的溝通機(jī)制。多數(shù)的抽樣機(jī)構(gòu)未能建立向當(dāng)?shù)厝嗣胥y行報(bào)告重要反洗錢(qián)事項(xiàng)、敏感反洗錢(qián)工作信息的外部溝通機(jī)制。
二、優(yōu)化風(fēng)險(xiǎn)管理工作建議
（一）及時(shí)轉(zhuǎn)變觀念，樹(shù)立風(fēng)險(xiǎn)意識(shí)金融機(jī)構(gòu)工作人員特別是金融機(jī)構(gòu)的管理團(tuán)隊(duì)要盡快轉(zhuǎn)變工作理念，樹(shù)立洗錢(qián)風(fēng)險(xiǎn)意識(shí)，確立正確的反洗錢(qián)履職意識(shí)和工作目標(biāo)，同時(shí)還要將洗錢(qián)風(fēng)險(xiǎn)管理融入本機(jī)構(gòu)的合規(guī)文化建設(shè)這中，引導(dǎo)本機(jī)構(gòu)的員工在合規(guī)基礎(chǔ)上，著力于加大對(duì)洗錢(qián)風(fēng)險(xiǎn)的識(shí)別與管控的工作力度。
（二）加大成本投入，完善風(fēng)險(xiǎn)管理架構(gòu)1.完善風(fēng)險(xiǎn)管理制度架構(gòu)。盡快按照《指引》要求，落實(shí)風(fēng)險(xiǎn)管理框架下的各項(xiàng)工作制度和操作規(guī)程，提高客戶(hù)、產(chǎn)品、業(yè)務(wù)之間綜合開(kāi)展風(fēng)險(xiǎn)評(píng)估的能力。2.優(yōu)化反洗錢(qián)技術(shù)手段。在優(yōu)化完善反洗錢(qián)工作技術(shù)性的輔助系統(tǒng)上加大成本投入，建立綜合性的反洗錢(qián)分析監(jiān)測(cè)系統(tǒng)，完善風(fēng)險(xiǎn)識(shí)別與測(cè)量工具，逐步提高對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)、高風(fēng)險(xiǎn)客戶(hù)的綜合監(jiān)測(cè)和分析能力，建立持續(xù)性的風(fēng)險(xiǎn)監(jiān)測(cè)分析制度及配套的技術(shù)手段。3.合理配置反洗錢(qián)資源。反洗錢(qián)工作資源的配置要與客戶(hù)、產(chǎn)品的市場(chǎng)拓展，對(duì)風(fēng)險(xiǎn)的接納能力以及所擁有的技術(shù)手段相匹配，有條件的機(jī)構(gòu)要推廣反洗錢(qián)工作團(tuán)隊(duì)作、專(zhuān)業(yè)作，條件有限的情況下要按照風(fēng)險(xiǎn)高低程度合理配置工作資源，在保證質(zhì)量的前提下提高工作效率。
（三）優(yōu)化工作流程，提高風(fēng)險(xiǎn)識(shí)別監(jiān)測(cè)能力1.提高員工培訓(xùn)的實(shí)效。員工的反洗錢(qián)意識(shí)、工作能力、制度執(zhí)行力直接影響著反洗錢(qián)工作成效，員工培訓(xùn)要從這三個(gè)方面入手，提高培訓(xùn)工作實(shí)效。2.建立綜合性風(fēng)險(xiǎn)識(shí)別與監(jiān)測(cè)機(jī)制?？蛻?hù)、產(chǎn)品、業(yè)務(wù)的風(fēng)險(xiǎn)識(shí)別與監(jiān)測(cè)是關(guān)聯(lián)度較緊密的工作，在實(shí)際工作中要充分利用各種工作資源和工作信息，建立綜合性的評(píng)估指標(biāo)及評(píng)估機(jī)制，對(duì)客戶(hù)實(shí)施動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估和管理。3.建立科學(xué)合理的風(fēng)險(xiǎn)評(píng)估流程。建立起系統(tǒng)自動(dòng)評(píng)估與人工審核相結(jié)合的風(fēng)險(xiǎn)評(píng)估流程，實(shí)現(xiàn)人機(jī)互補(bǔ)，提高風(fēng)險(xiǎn)評(píng)估質(zhì)量和效率，從而建立對(duì)客戶(hù)風(fēng)險(xiǎn)等級(jí)劃分、調(diào)整、審核工作的動(dòng)態(tài)化持續(xù)化的管理機(jī)制。4.建立科學(xué)的異常交易監(jiān)測(cè)模型。參照人民銀行的可疑交易監(jiān)測(cè)模型，結(jié)合本機(jī)構(gòu)業(yè)務(wù)開(kāi)展情況、對(duì)風(fēng)險(xiǎn)接納能力、客戶(hù)群的分布特征，建立適合自身的異常監(jiān)測(cè)模型，將風(fēng)險(xiǎn)監(jiān)測(cè)工作落到實(shí)處。5.建立綜合性的可疑交易監(jiān)測(cè)系統(tǒng)?？梢山灰妆O(jiān)測(cè)系統(tǒng)要與業(yè)務(wù)數(shù)據(jù)庫(kù)建立聯(lián)系，使系統(tǒng)能達(dá)到“方便的提取客戶(hù)基本信息及交易信息”綜合開(kāi)展甄別分析的要求，在技術(shù)手段上為可疑交易甄別分析提供有效的便利條件。
關(guān)鍵詞：風(fēng)險(xiǎn)管理；審計(jì)計(jì)劃
中圖分類(lèi)號(hào)：F239 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1001-828X（2013）06-0-01
一、風(fēng)險(xiǎn)管理
風(fēng)險(xiǎn)管理自被提出以來(lái)，一直主要應(yīng)用于金融領(lǐng)域。而企業(yè)的風(fēng)險(xiǎn)管理大范圍受到重視僅近30年，其發(fā)展歷程大致為：20世紀(jì)70年代，企業(yè)風(fēng)險(xiǎn)管理只是單一的信用風(fēng)險(xiǎn)管理；20世紀(jì)80年代，企業(yè)風(fēng)險(xiǎn)管理主要是針對(duì)投資風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)的分散和回避；進(jìn)入20世紀(jì)90年代，企業(yè)越來(lái)越重視風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理，全面風(fēng)險(xiǎn)管理等被提出并付諸實(shí)踐。1992年，COSO（Committee of Sponsoring organization）委員會(huì)了《內(nèi)部控制――整體框架》，在此基礎(chǔ)上，該委員會(huì)于2004年提出了《企業(yè)風(fēng)險(xiǎn)管理――整合框架》（企業(yè)風(fēng)險(xiǎn)管理簡(jiǎn)稱(chēng)ERM），認(rèn)為企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，由企業(yè)的董事會(huì)、管理層和其他人員共同參與實(shí)施，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部的各層次和部門(mén)，貫穿于企業(yè)之中；風(fēng)險(xiǎn)管理的目的在于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)，并在風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)，以將其限制在風(fēng)險(xiǎn)容忍度內(nèi)，為企業(yè)實(shí)現(xiàn)目標(biāo)提供保證。
ERM風(fēng)險(xiǎn)管理框架的要素“內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、監(jiān)控”，實(shí)際就是對(duì)風(fēng)險(xiǎn)管理過(guò)程的詮譯，在這八個(gè)要素中，事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)及監(jiān)控與內(nèi)部審計(jì)有直接的關(guān)系。基于以上分析，得出風(fēng)險(xiǎn)管理的基本理念就是識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)，這與近年來(lái)倡導(dǎo)的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念有共同之處。風(fēng)險(xiǎn)管理活動(dòng)應(yīng)該貫穿于內(nèi)部審計(jì)工作的全過(guò)程，特別是年度審計(jì)計(jì)劃的制定更應(yīng)體現(xiàn)對(duì)企業(yè)風(fēng)險(xiǎn)的控制，將有限的審計(jì)資源重點(diǎn)投放到高風(fēng)險(xiǎn)的領(lǐng)域。
二、內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的作用
國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）認(rèn)為內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢(xún)活動(dòng)，它通過(guò)應(yīng)用系統(tǒng)、規(guī)范的方法，評(píng)價(jià)并改善組織的風(fēng)險(xiǎn)管理、控制和治理過(guò)程的有效性，幫助組織實(shí)現(xiàn)目標(biāo)。顯而易見(jiàn)，隨著客觀環(huán)境的發(fā)展，內(nèi)部審計(jì)已將評(píng)價(jià)和改善組織的風(fēng)險(xiǎn)管理作為其重要職能之一，內(nèi)部審計(jì)人員必須樹(shù)立風(fēng)險(xiǎn)理念，將風(fēng)險(xiǎn)識(shí)別、評(píng)價(jià)和控制融入到實(shí)際工作中。按照COSO的ERM報(bào)告，在風(fēng)險(xiǎn)管理過(guò)程中，內(nèi)部審計(jì)機(jī)構(gòu)和人員的職責(zé)是應(yīng)用一定的風(fēng)險(xiǎn)管理方法和審計(jì)方法，檢查風(fēng)險(xiǎn)管理過(guò)程的充分性和有效性，評(píng)估風(fēng)險(xiǎn)是否得到有效控制，且以報(bào)告形式提出意見(jiàn)，為管理層及審計(jì)委員會(huì)提供幫助。
雖然COSO和IIA都強(qiáng)調(diào)了內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中具有重要的地位和作用，但我們也發(fā)現(xiàn)，事實(shí)上無(wú)論IIA還是COSO都沒(méi)有對(duì)內(nèi)部審計(jì)如何具體參與企業(yè)風(fēng)險(xiǎn)管理作出相應(yīng)的闡述。針對(duì)企業(yè)的風(fēng)險(xiǎn)管理的具體情況來(lái)看，內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理是一個(gè)逐步發(fā)展的過(guò)程，在不同的階段中，內(nèi)部審計(jì)工作的側(cè)重點(diǎn)各有不同。
企業(yè)未建立風(fēng)險(xiǎn)管理機(jī)制時(shí)，作為職能部門(mén)，內(nèi)部審計(jì)應(yīng)積極向管理層提出建立風(fēng)險(xiǎn)管理機(jī)制的建議。提請(qǐng)管理層關(guān)注風(fēng)險(xiǎn)。并且內(nèi)部審計(jì)工作計(jì)劃應(yīng)該是在風(fēng)險(xiǎn)分析的基礎(chǔ)上制定。如果企業(yè)管理層提出建立風(fēng)險(xiǎn)管理機(jī)制的要求，內(nèi)部審計(jì)部門(mén)可以通過(guò)咨詢(xún)服務(wù)的方式，積極協(xié)助企業(yè)風(fēng)險(xiǎn)管理過(guò)程的建立，內(nèi)部審計(jì)人員可以運(yùn)用對(duì)企業(yè)內(nèi)部情況比較了解的優(yōu)勢(shì)和專(zhuān)業(yè)知識(shí)，從獨(dú)立客觀的角度為審計(jì)委員會(huì)和管理層提供有價(jià)值的咨詢(xún)服務(wù)。內(nèi)部審計(jì)可以通過(guò)指導(dǎo)管理層和相關(guān)業(yè)務(wù)部門(mén)對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別與評(píng)估，明確管理層的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度，并相應(yīng)地做出風(fēng)險(xiǎn)應(yīng)對(duì)等方式來(lái)協(xié)助管理層建立風(fēng)險(xiǎn)管理機(jī)制，促進(jìn)企業(yè)的風(fēng)險(xiǎn)管理水平的提高。如果企業(yè)建立了風(fēng)險(xiǎn)管理機(jī)制，內(nèi)部審計(jì)就可以將對(duì)風(fēng)險(xiǎn)管理的評(píng)價(jià)作為審計(jì)工作的內(nèi)容之一，以檢查、評(píng)價(jià)企業(yè)對(duì)風(fēng)險(xiǎn)管理的適當(dāng)性和有效性。內(nèi)部審計(jì)人員應(yīng)當(dāng)對(duì)風(fēng)險(xiǎn)識(shí)別過(guò)程、風(fēng)險(xiǎn)評(píng)估的方法、風(fēng)險(xiǎn)應(yīng)對(duì)措施進(jìn)行審查與評(píng)價(jià)，審查評(píng)價(jià)風(fēng)險(xiǎn)管理過(guò)程的充分性適當(dāng)性和有效性，并對(duì)于風(fēng)險(xiǎn)管理過(guò)程存在的問(wèn)題提出改進(jìn)建議。
ERM將企業(yè)的內(nèi)部審計(jì)人員推上非常重要的地位，認(rèn)為內(nèi)部審計(jì)人員可以通過(guò)對(duì)管理者風(fēng)險(xiǎn)管理過(guò)程的充分性、適當(dāng)性和有效性進(jìn)行監(jiān)控、檢查、評(píng)估、報(bào)告和提出改進(jìn)建議來(lái)幫助管理層和董事會(huì)履行其職責(zé)。實(shí)際工作中，內(nèi)部審計(jì)通常并不將企業(yè)的風(fēng)險(xiǎn)管理過(guò)程作為一個(gè)專(zhuān)門(mén)審計(jì)項(xiàng)目予以開(kāi)展，其原因在于風(fēng)險(xiǎn)管理措施、手段與企業(yè)的內(nèi)部控制整體不可分割，因此內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理仍然體現(xiàn)在項(xiàng)目選擇和項(xiàng)目實(shí)施中。其中項(xiàng)目選擇更加突出體現(xiàn)風(fēng)險(xiǎn)管理理念，項(xiàng)目選擇實(shí)質(zhì)上就是年度審計(jì)計(jì)劃的制定?？梢哉f(shuō)，將風(fēng)險(xiǎn)管理理念和方法融入內(nèi)部審計(jì)年度審計(jì)計(jì)劃的制定是科學(xué)合理的選擇。
三、運(yùn)用風(fēng)險(xiǎn)管理理念制定年度審計(jì)計(jì)劃的基本原理及方法
《國(guó)際內(nèi)部審計(jì)實(shí)務(wù)公告》第2010―2：“審計(jì)計(jì)劃對(duì)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)的暴露的關(guān)注”強(qiáng)調(diào)首席審計(jì)執(zhí)行官應(yīng)該制定以風(fēng)險(xiǎn)為基礎(chǔ)的計(jì)劃，以確定內(nèi)部審計(jì)活動(dòng)重點(diǎn)。具體方法是在風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)暴露優(yōu)先次序的基礎(chǔ)上安排審計(jì)工作。根據(jù)以上論述，我們認(rèn)為如果企業(yè)已經(jīng)建立起風(fēng)險(xiǎn)管理機(jī)制并開(kāi)展了風(fēng)險(xiǎn)管理工作，則內(nèi)部審計(jì)完全可以利用其成果，有針對(duì)性地選擇審計(jì)重點(diǎn)；如果企業(yè)尚未建立風(fēng)險(xiǎn)管理機(jī)制，則內(nèi)部審計(jì)可以按照風(fēng)險(xiǎn)管理的理念和思路開(kāi)展風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估等工作，并以此為基礎(chǔ)制定年度審計(jì)計(jì)劃，確定審計(jì)重點(diǎn)。
風(fēng)險(xiǎn)識(shí)別是風(fēng)險(xiǎn)管理中的關(guān)鍵和難點(diǎn)，如何識(shí)別風(fēng)險(xiǎn)也是審計(jì)計(jì)劃制定過(guò)程中的關(guān)鍵起點(diǎn)。這里我們充分利用傳統(tǒng)的審計(jì)風(fēng)險(xiǎn)控制模型來(lái)和內(nèi)部控制評(píng)價(jià)理論來(lái)確定風(fēng)險(xiǎn)識(shí)別的方法。傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型認(rèn)為，審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)，當(dāng)審計(jì)師可接受的審計(jì)風(fēng)險(xiǎn)水平確定時(shí)，固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)與檢查風(fēng)險(xiǎn)成反比例關(guān)系，也就是說(shuō)當(dāng)審計(jì)師識(shí)別了高固有風(fēng)險(xiǎn)和高控制風(fēng)險(xiǎn)領(lǐng)域，那么其檢查風(fēng)險(xiǎn)就會(huì)降低。顯然識(shí)別風(fēng)險(xiǎn)就是要識(shí)別固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)，但在實(shí)際操作中，固有風(fēng)險(xiǎn)與控制風(fēng)險(xiǎn)往往相伴相生，我們通常并不將其分開(kāi)識(shí)別和評(píng)估。同時(shí)考慮到內(nèi)部控制評(píng)價(jià)對(duì)企業(yè)業(yè)務(wù)流程的分解和評(píng)價(jià)與這里的風(fēng)險(xiǎn)識(shí)別和評(píng)估有著共同特點(diǎn)，因此我們可以參照內(nèi)部控制評(píng)價(jià)方法細(xì)化流程中的控制環(huán)節(jié)，針對(duì)各個(gè)控制環(huán)節(jié)識(shí)別并評(píng)估固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)的高低，這將大大降低風(fēng)險(xiǎn)識(shí)別的盲目性。具體步驟是根據(jù)內(nèi)部控制評(píng)價(jià)體系的基礎(chǔ)資料，制定風(fēng)險(xiǎn)評(píng)估方案，進(jìn)行風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)調(diào)查、風(fēng)險(xiǎn)專(zhuān)業(yè)判斷、風(fēng)險(xiǎn)評(píng)估及報(bào)告和實(shí)際運(yùn)用（制定審計(jì)計(jì)劃），當(dāng)然對(duì)固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)的評(píng)估結(jié)果并不是制定審計(jì)計(jì)劃的唯一依據(jù)，通常還須結(jié)合審計(jì)資源等情況，綜合考慮和權(quán)衡。
四、實(shí)際運(yùn)用中需要注意的問(wèn)題
1.在風(fēng)險(xiǎn)識(shí)別環(huán)節(jié)，根據(jù)經(jīng)驗(yàn)和內(nèi)部控制評(píng)價(jià)方法來(lái)選擇風(fēng)險(xiǎn)環(huán)節(jié)的科學(xué)性，是否存在遺漏其他高風(fēng)險(xiǎn)環(huán)節(jié)，這方面需要在實(shí)踐中不斷完善。
2.在風(fēng)險(xiǎn)調(diào)查環(huán)節(jié)，風(fēng)險(xiǎn)管理是全員參與的過(guò)程，風(fēng)險(xiǎn)識(shí)別調(diào)查范圍必須有一定的寬度，選擇的調(diào)查點(diǎn)須具有代表性。另外，調(diào)查方式方法的選擇及調(diào)查內(nèi)容的設(shè)計(jì)，對(duì)調(diào)查的被接受性和調(diào)查結(jié)果的準(zhǔn)確性必然產(chǎn)生很大的影響，因此調(diào)查的方式方法選擇要避免走過(guò)場(chǎng)式的隨意性，調(diào)查內(nèi)容的設(shè)計(jì)要易于理解，不會(huì)讓被調(diào)查者產(chǎn)生歧義。
3.在風(fēng)險(xiǎn)判斷環(huán)節(jié)，如何把握風(fēng)險(xiǎn)測(cè)定的因素和標(biāo)準(zhǔn)的完整性準(zhǔn)確性、專(zhuān)業(yè)判斷的科學(xué)性，需要根據(jù)企業(yè)發(fā)展的實(shí)際情況不斷完善。
綜上所述，隨著審計(jì)環(huán)境的變化，運(yùn)用風(fēng)險(xiǎn)管理理念制定年度審計(jì)計(jì)劃不僅是一種有益的嘗試，更是的提高效率、合理化科學(xué)化的必然選擇。風(fēng)險(xiǎn)管理理念的融入必將使內(nèi)部審計(jì)年度計(jì)劃的制定更加具有針對(duì)性，使內(nèi)部審計(jì)部門(mén)能夠更加合理地配置有限的審計(jì)資源，將審計(jì)工作重點(diǎn)轉(zhuǎn)向高風(fēng)險(xiǎn)領(lǐng)域，從而使企業(yè)的內(nèi)部控制達(dá)到事半功倍的效果，反過(guò)來(lái)也必將推動(dòng)內(nèi)部審計(jì)工作不斷向科學(xué)化方向發(fā)展。
參考文獻(xiàn)：
[1]朱榮恩，賀欣.內(nèi)部控制框架的新發(fā)展―企業(yè)風(fēng)險(xiǎn)管理框架-COSO委員會(huì)新報(bào)告《企業(yè)風(fēng)險(xiǎn)管理框架》簡(jiǎn)介[J].審計(jì)研究，2003（6）.
[2]高巖芳.ERM框架影響下的內(nèi)部審計(jì)的新發(fā)展[J].內(nèi)蒙古財(cái)經(jīng)學(xué)院學(xué)報(bào)，2005（5）.
關(guān)鍵要:海洋石油工程；作業(yè)危險(xiǎn)評(píng)估法；安全；風(fēng)險(xiǎn)管理本文主要從風(fēng)險(xiǎn)管理為切入點(diǎn)，結(jié)合海洋工程企業(yè)中的項(xiàng)目為依托，對(duì)項(xiàng)目在施工過(guò)程中的風(fēng)險(xiǎn)進(jìn)行分析并提出風(fēng)險(xiǎn)規(guī)避方法從而有效的避免風(fēng)險(xiǎn)的發(fā)生。
一、海洋工程項(xiàng)目風(fēng)險(xiǎn)的識(shí)別
（一）工程項(xiàng)目風(fēng)險(xiǎn)的定義及特點(diǎn)
海洋工程項(xiàng)目風(fēng)險(xiǎn)則是指在項(xiàng)目的策劃、設(shè)計(jì)、建造、安裝、調(diào)試以及后期投入使用各個(gè)階段可能面對(duì)的損失。項(xiàng)目的風(fēng)險(xiǎn)在任何項(xiàng)目的任何過(guò)程中都會(huì)存在。如果不能有效的對(duì)項(xiàng)目的風(fēng)險(xiǎn)進(jìn)行控制，可能會(huì)造成項(xiàng)目在實(shí)施的過(guò)程中出現(xiàn)失控現(xiàn)象，從而導(dǎo)致延長(zhǎng)工期、增加成本、甚至項(xiàng)目失敗影響企業(yè)聲譽(yù)。任何海洋工程項(xiàng)目都有一次性、獨(dú)特性和創(chuàng)新性的特點(diǎn)，項(xiàng)目風(fēng)險(xiǎn)也具有隨機(jī)性、相對(duì)可預(yù)測(cè)性、漸進(jìn)性、階段性、突發(fā)性等特點(diǎn)。
（二）工程項(xiàng)目風(fēng)險(xiǎn)的分類(lèi)
根據(jù)海洋石油項(xiàng)目的整體特點(diǎn)，基本可以分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)兩大類(lèi)。可控風(fēng)險(xiǎn)指的是以人的主觀能力可以控制住的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)都可以有效的避免或者可以提前采取一定的措施進(jìn)行預(yù)防，比如施工風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)等等；不可控風(fēng)險(xiǎn)指的是客觀存在的，不以人的意志為轉(zhuǎn)移的風(fēng)險(xiǎn)，一般不能有效的規(guī)避或者采取預(yù)防的措施，例如政治風(fēng)險(xiǎn)、經(jīng)濟(jì)風(fēng)險(xiǎn)、自然災(zāi)害等等。
（三）海洋工程項(xiàng)目風(fēng)險(xiǎn)的識(shí)別
海洋工程的項(xiàng)目與傳統(tǒng)的土建項(xiàng)目有著明顯的區(qū)別，海洋工程的項(xiàng)目交叉作業(yè)多、涉及專(zhuān)業(yè)多、作業(yè)環(huán)境復(fù)雜、參與人員及設(shè)備較多等特點(diǎn)，那么在項(xiàng)目的運(yùn)行過(guò)程中，如何對(duì)風(fēng)險(xiǎn)進(jìn)行有效的控制，首先要對(duì)項(xiàng)目的風(fēng)險(xiǎn)進(jìn)行識(shí)別，分析出屬于哪類(lèi)風(fēng)險(xiǎn)，這就要求首先做好風(fēng)險(xiǎn)的識(shí)別。以海上組塊的安裝為例，根據(jù)海上安裝的施工方案，將該組塊的海上安裝過(guò)程分為“作業(yè)船就位、拋錨”、“組塊掛扣”、“固定切割”、“組塊起吊”、“組塊就位”及“組塊固定”這幾個(gè)過(guò)程，通過(guò)對(duì)每個(gè)過(guò)程中參與作業(yè)的設(shè)備、人員及外部環(huán)境的研究，識(shí)別出了每個(gè)過(guò)程中的安全風(fēng)險(xiǎn)因素。如作業(yè)船就位、拋錨過(guò)程，參與的機(jī)具船舶有：發(fā)電機(jī)、絞車(chē)、錨機(jī)、通訊設(shè)備、兩條輔助船舶及相關(guān)設(shè)施。參與人員有：作業(yè)船及輔助船船員、定位人員、指揮員。因此這個(gè)過(guò)程中可能的風(fēng)險(xiǎn)有：發(fā)電機(jī)及絞車(chē)故障、通訊設(shè)備故障、人員誤操作、未按方案布錨、走錨等風(fēng)險(xiǎn)。同理可以得到其他幾個(gè)作業(yè)過(guò)程的風(fēng)險(xiǎn)因素。因此有效的識(shí)別風(fēng)險(xiǎn)，是為了風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)和風(fēng)險(xiǎn)監(jiān)控提供強(qiáng)有力的基礎(chǔ)。
二、海洋工程項(xiàng)目風(fēng)險(xiǎn)的評(píng)估
在項(xiàng)目風(fēng)險(xiǎn)識(shí)別之后馬上要對(duì)項(xiàng)目的風(fēng)險(xiǎn)進(jìn)行評(píng)估，對(duì)項(xiàng)目所有的不確定的風(fēng)險(xiǎn)因素進(jìn)行全面的分析識(shí)別后進(jìn)行綜合評(píng)價(jià)，區(qū)分出可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn)。如果有必要需要建立風(fēng)險(xiǎn)模型，通過(guò)專(zhuān)家分析進(jìn)行風(fēng)險(xiǎn)評(píng)估并制定有效的方法進(jìn)行應(yīng)對(duì)。
（一）項(xiàng)目風(fēng)險(xiǎn)的評(píng)估的方法
項(xiàng)目的評(píng)估方法有很多種，例如作業(yè)危險(xiǎn)評(píng)估法、期望值法、事故樹(shù)分析法、敏感性分析法、模糊數(shù)學(xué)法等，而海洋工程項(xiàng)目中一般采用的評(píng)估方法是作業(yè)危險(xiǎn)評(píng)估法（LEC法）。
（二）海洋項(xiàng)目風(fēng)險(xiǎn)評(píng)估
以海上平臺(tái)安裝為例，在海上平臺(tái)的安裝過(guò)程中，相關(guān)人員識(shí)別出在施工的過(guò)程中存在某種突發(fā)安全風(fēng)險(xiǎn)后，應(yīng)該立即組織專(zhuān)家組對(duì)該風(fēng)險(xiǎn)進(jìn)行評(píng)估，通過(guò)對(duì)“事故的不可預(yù)測(cè)性”、“措施的無(wú)效狀態(tài)”、“人員暴露在危險(xiǎn)環(huán)境下的頻度”、“事故可能損失后果”的等等各個(gè)方面進(jìn)行有效的評(píng)估，得到了風(fēng)險(xiǎn)因素的危險(xiǎn)程度值及危險(xiǎn)等級(jí)，為下一步風(fēng)險(xiǎn)的應(yīng)對(duì)提供基礎(chǔ)。
三、海洋工程項(xiàng)目風(fēng)險(xiǎn)的應(yīng)對(duì)
（一）海洋工程項(xiàng)目風(fēng)險(xiǎn)的應(yīng)對(duì)的方法
在風(fēng)險(xiǎn)評(píng)估完成后，為了保證項(xiàng)目的順利進(jìn)行，就需要專(zhuān)家組提出應(yīng)對(duì)風(fēng)險(xiǎn)的措施和方法，應(yīng)對(duì)風(fēng)險(xiǎn)的方式多種多樣，但籠統(tǒng)的歸納后有以下兩種：1、控制方法，及發(fā)現(xiàn)風(fēng)險(xiǎn)后提出有效的手段進(jìn)行控制從而降低風(fēng)險(xiǎn)，主要以風(fēng)險(xiǎn)回避、風(fēng)險(xiǎn)遏制和風(fēng)險(xiǎn)轉(zhuǎn)移等手段。一般情況下對(duì)于海洋工程中的可控風(fēng)險(xiǎn)，一般都會(huì)采用這種手段進(jìn)行控制。2、利用財(cái)務(wù)手段。在海洋工程領(lǐng)域，大多數(shù)情況下業(yè)主都會(huì)要求分包商進(jìn)行購(gòu)買(mǎi)海事保險(xiǎn)的方式進(jìn)行風(fēng)險(xiǎn)分?jǐn)?，尤其是在重大設(shè)備設(shè)施的運(yùn)輸、吊裝等作業(yè)行為前，都需購(gòu)買(mǎi)保險(xiǎn)釆用財(cái)務(wù)的手段將項(xiàng)目風(fēng)險(xiǎn)進(jìn)行轉(zhuǎn)嫁。
（二）海洋工程項(xiàng)目風(fēng)險(xiǎn)的應(yīng)對(duì)的原則
1、風(fēng)險(xiǎn)應(yīng)對(duì)有針對(duì)性原則。在項(xiàng)目進(jìn)行中，所采取的每一項(xiàng)措施都必須有針對(duì)性，否則勢(shì)必會(huì)浪費(fèi)企業(yè)資源。2、風(fēng)險(xiǎn)應(yīng)對(duì)可操作原則。在發(fā)現(xiàn)風(fēng)險(xiǎn)后在經(jīng)過(guò)專(zhuān)家組的論證后制定的每一項(xiàng)應(yīng)對(duì)措施中都必須可操作性，不應(yīng)僅僅停留在紙面上，否則對(duì)防范風(fēng)險(xiǎn)沒(méi)有任何意義。3、風(fēng)險(xiǎn)應(yīng)對(duì)最大執(zhí)行力原則。在經(jīng)過(guò)專(zhuān)家組的論證后制定的每一項(xiàng)應(yīng)對(duì)措施后，應(yīng)引起項(xiàng)目經(jīng)理的足夠重視，從項(xiàng)目高層著手保證這些控制措施發(fā)揮其應(yīng)有的效用。4、風(fēng)險(xiǎn)應(yīng)對(duì)全面原則。一般海洋工程項(xiàng)目的風(fēng)險(xiǎn)具有多樣性，復(fù)雜化等特點(diǎn)，必須全面的指定有效的措施，需要采取多樣的方法從不同角度對(duì)其予以全面控制。5、風(fēng)險(xiǎn)應(yīng)對(duì)措施與經(jīng)濟(jì)成本相協(xié)調(diào)原則。在選擇風(fēng)險(xiǎn)控制措施時(shí)，在相同效果的前提下采取成本較低方案。6、風(fēng)險(xiǎn)應(yīng)對(duì)能力導(dǎo)向原則?？刂瓢踩L(fēng)險(xiǎn)時(shí)，主要以預(yù)防為主，在能力范圍內(nèi)可消除的必須進(jìn)行處理，無(wú)法消除的最大化的削弱風(fēng)險(xiǎn)。
四、海洋工程項(xiàng)目風(fēng)險(xiǎn)的監(jiān)控
（一）項(xiàng)目風(fēng)險(xiǎn)監(jiān)控的概念
項(xiàng)目風(fēng)險(xiǎn)的監(jiān)控是在對(duì)項(xiàng)目風(fēng)險(xiǎn)管理指定相關(guān)措施后對(duì)風(fēng)險(xiǎn)管理過(guò)程中的監(jiān)視和控制。
（二）項(xiàng)目風(fēng)險(xiǎn)監(jiān)控的目標(biāo)
在項(xiàng)目風(fēng)險(xiǎn)監(jiān)控措施的實(shí)施的過(guò)程中，都應(yīng)該達(dá)到一些目標(biāo)，這些目標(biāo)包括：及早識(shí)別是否還有新的風(fēng)險(xiǎn)，避免已經(jīng)發(fā)現(xiàn)的風(fēng)險(xiǎn)發(fā)生、減少風(fēng)險(xiǎn)發(fā)生后帶來(lái)的損失、總結(jié)經(jīng)驗(yàn)教訓(xùn)在本文中項(xiàng)目風(fēng)險(xiǎn)監(jiān)控雖然處于項(xiàng)目風(fēng)險(xiǎn)管理的最末端，但是風(fēng)險(xiǎn)監(jiān)控是貫穿于項(xiàng)目整個(gè)過(guò)程中的，因此建立一套可行的項(xiàng)目風(fēng)險(xiǎn)監(jiān)控系統(tǒng)是必不可少的措施，也是風(fēng)險(xiǎn)監(jiān)控的關(guān)鍵所在。
本文在綜合考慮海洋石油工程項(xiàng)目特點(diǎn)及各類(lèi)分析方法適應(yīng)性的基礎(chǔ)上，對(duì)組塊的海上吊裝安裝過(guò)程進(jìn)行風(fēng)險(xiǎn)管理研究，依此建立了風(fēng)險(xiǎn)源及風(fēng)險(xiǎn)識(shí)別、評(píng)估表，并基于盡早的識(shí)別風(fēng)險(xiǎn)，盡可能避免項(xiàng)目進(jìn)行中事故的發(fā)生以及降低項(xiàng)目風(fēng)險(xiǎn)發(fā)生以后所產(chǎn)生的不利后果的目的，建立了兼具科學(xué)性和可操作性的項(xiàng)目安全風(fēng)險(xiǎn)監(jiān)控系統(tǒng)。海洋工程項(xiàng)目的安全風(fēng)險(xiǎn)管理與對(duì)組塊海上安裝過(guò)程的安全風(fēng)險(xiǎn)管理類(lèi)似，需要對(duì)全過(guò)程的作業(yè)信息進(jìn)行收集并處理，識(shí)別出項(xiàng)目進(jìn)行過(guò)程中的安全風(fēng)險(xiǎn)，并針對(duì)性的進(jìn)行應(yīng)對(duì)，然后評(píng)估每個(gè)風(fēng)險(xiǎn)因素的危險(xiǎn)性及風(fēng)險(xiǎn)等級(jí)。若應(yīng)對(duì)后的風(fēng)險(xiǎn)等級(jí)仍然較高，那就需要采取整改措施進(jìn)行整改，若風(fēng)險(xiǎn)等級(jí)較低，則代表風(fēng)險(xiǎn)受到控制，可以繼續(xù)作業(yè)。對(duì)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)應(yīng)對(duì)的全過(guò)程實(shí)施風(fēng)險(xiǎn)監(jiān)控，確保識(shí)別出所有的安全，且風(fēng)險(xiǎn)的應(yīng)對(duì)措施能夠被有效的實(shí)施，或?qū)?yīng)對(duì)措施效果不好的風(fēng)險(xiǎn)進(jìn)行整改。從而保證項(xiàng)目?jī)?nèi)每個(gè)風(fēng)險(xiǎn)因素都能受到有效控制。
作者:王增 孫詩(shī)杰 曹德明 單位:海洋石油工程股份有限公司
參考文獻(xiàn)
[1]劉洪浩．淺議項(xiàng)目風(fēng)險(xiǎn)管理理論[J]．撫順市中醫(yī)院學(xué)理論．2011．
[2]彭俊好，徐國(guó)愛(ài)，楊義先，湯永利．基于效用的安全風(fēng)險(xiǎn)度量模型[J]．北京郵電大學(xué)學(xué)報(bào)．2006．
[3]張?。疁\析項(xiàng)目風(fēng)險(xiǎn)管理與項(xiàng)目管理[J]．黑龍江科技信息．2007．
[4]葛治江．國(guó)際石油工程EPC總承包項(xiàng)目安全風(fēng)險(xiǎn)因素分析[J]．石油化工建設(shè)．2009．
本文基于德?tīng)柗品?，通過(guò)整合風(fēng)險(xiǎn)評(píng)估理論分析了目前商貿(mào)流通業(yè)轉(zhuǎn)型中的風(fēng)險(xiǎn)，并提出了建立或完善商貿(mào)流通業(yè)風(fēng)險(xiǎn)評(píng)估體系的方法和措施，希望能夠?yàn)樯藤Q(mào)流通業(yè)轉(zhuǎn)型期風(fēng)險(xiǎn)評(píng)估研究提供有益參考。
關(guān)鍵詞：
商貿(mào)流通業(yè)；風(fēng)險(xiǎn)評(píng)估；德?tīng)柗品?/p>
一、轉(zhuǎn)型時(shí)期的商貿(mào)流通企業(yè)風(fēng)險(xiǎn)分析
（一）細(xì)分市場(chǎng)風(fēng)險(xiǎn)事實(shí)上，市場(chǎng)細(xì)分建立在三個(gè)基礎(chǔ)上。在市場(chǎng)上，消費(fèi)者總是希望根據(jù)自己的獨(dú)特需求去購(gòu)買(mǎi)產(chǎn)品，因此不同顧客間的需求是有差異性的；在同一地理?xiàng)l件下、具有相同背景和文化的人們有著相對(duì)類(lèi)似的價(jià)值觀和人生觀，因此他們的需求又是具備相似性的；企業(yè)受限于自身實(shí)力，無(wú)法向市場(chǎng)提供滿(mǎn)足一切需求的產(chǎn)品。為了有效競(jìng)爭(zhēng)，企業(yè)選擇市場(chǎng)細(xì)分，針對(duì)目標(biāo)市場(chǎng)，集中企業(yè)優(yōu)勢(shì)資源，取得競(jìng)爭(zhēng)優(yōu)勢(shì)。目前商貿(mào)流通企業(yè)在轉(zhuǎn)型中的確將很大一部分將精力投入到細(xì)分市場(chǎng)中，盡量滿(mǎn)足客戶(hù)多元化及個(gè)性化的需求，但這背后其實(shí)也隱藏了很大的風(fēng)險(xiǎn)。首先，細(xì)分市場(chǎng)可能導(dǎo)致其訂單碎片化和小量化，影響其市場(chǎng)占有率。其次，細(xì)分市場(chǎng)可能會(huì)增加企業(yè)運(yùn)營(yíng)成本。整個(gè)商貿(mào)流通業(yè)的利潤(rùn)率并不高，如果缺乏銷(xiāo)量的支持，企業(yè)很有可能會(huì)虧損。最后，消費(fèi)者需求變化快，細(xì)分市場(chǎng)不穩(wěn)定，增加了企業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)。
（二）互聯(lián)網(wǎng)運(yùn)營(yíng)風(fēng)險(xiǎn)在互聯(lián)網(wǎng)經(jīng)濟(jì)時(shí)代，電子商務(wù)的快速發(fā)展帶動(dòng)了商貿(mào)流通業(yè)與互聯(lián)網(wǎng)的快速“聯(lián)姻”。應(yīng)用新技術(shù)和發(fā)展新模式成為商貿(mào)流通業(yè)改革創(chuàng)新的重要手段，其中大力發(fā)展電子商務(wù)，建立網(wǎng)絡(luò)化平臺(tái)就是當(dāng)今的主流趨勢(shì)。傳統(tǒng)的商貿(mào)流通業(yè)存在著信息不對(duì)稱(chēng)、資源配置效率低等弊端，而在以云計(jì)算、物聯(lián)網(wǎng)為代表的新一代信息技術(shù)沖擊下，電子商務(wù)平臺(tái)幫助傳統(tǒng)商貿(mào)流通業(yè)突破束縛其做大做強(qiáng)的瓶頸，成為組織配置資源和要素的中心，主動(dòng)引導(dǎo)生產(chǎn)和影響消費(fèi)，真正成為經(jīng)濟(jì)活動(dòng)的主導(dǎo)者。對(duì)于眾多商貿(mào)流通企業(yè)來(lái)說(shuō)，挑戰(zhàn)無(wú)處不在，其中最突出的問(wèn)題即是線(xiàn)上與線(xiàn)下模式的沖突，線(xiàn)上模式由于減少中間渠道商環(huán)節(jié)，可以節(jié)省一定成本，因此線(xiàn)上商品價(jià)格普遍比線(xiàn)下有優(yōu)勢(shì)，這在一定程度上壓縮了線(xiàn)下模式的利潤(rùn)率，在線(xiàn)上模式未達(dá)到盈利規(guī)模時(shí)，企業(yè)需要承擔(dān)很大的經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)。
（三）供應(yīng)鏈整合風(fēng)險(xiǎn)供應(yīng)鏈整合風(fēng)險(xiǎn)與互聯(lián)網(wǎng)運(yùn)營(yíng)風(fēng)險(xiǎn)一脈相承，由于線(xiàn)上模式的成功很大程度上依賴(lài)于倉(cāng)儲(chǔ)物流及供應(yīng)鏈管理，然而對(duì)于商貿(mào)流通企業(yè)來(lái)說(shuō)，由于往往處于制造業(yè)的下游，對(duì)于供應(yīng)鏈的把控處于非支配地位，因此在經(jīng)營(yíng)中往往被動(dòng)，一旦供應(yīng)鏈出現(xiàn)環(huán)節(jié)失聯(lián)或溝通無(wú)效的情況，便會(huì)出現(xiàn)系統(tǒng)性業(yè)務(wù)失效，進(jìn)而直接危及企業(yè)運(yùn)營(yíng)?；ヂ?lián)網(wǎng)與移動(dòng)經(jīng)濟(jì)的發(fā)展使得商貿(mào)企業(yè)間的競(jìng)爭(zhēng)不單純是產(chǎn)品的競(jìng)爭(zhēng)，更是供應(yīng)鏈與供應(yīng)鏈的競(jìng)爭(zhēng)。目前互聯(lián)網(wǎng)公司正致力于建設(shè)自己的產(chǎn)品生態(tài)圈，本質(zhì)上就是依托自身強(qiáng)大的營(yíng)銷(xiāo)能力和供應(yīng)鏈管理能力，橫向擴(kuò)充產(chǎn)品線(xiàn)，形成競(jìng)爭(zhēng)優(yōu)勢(shì)。從整條商品供應(yīng)鏈上看，制造業(yè)創(chuàng)造的利潤(rùn)是最低的，而最有價(jià)值的卻是流通服務(wù)和產(chǎn)品研發(fā)。因此對(duì)于一般商貿(mào)流通企業(yè)來(lái)說(shuō)，整合供應(yīng)鏈有利于把控上下游產(chǎn)業(yè)鏈，降低交易成本，增加企業(yè)利潤(rùn)。很明顯，要做到這點(diǎn)需要流通主體的市場(chǎng)占有率和盈利能力，對(duì)于中小流通企業(yè)來(lái)說(shuō)，需要有更高層次的改革方向作為配合。
二、科學(xué)的企業(yè)風(fēng)險(xiǎn)評(píng)估體系要素與流程
企業(yè)層面的風(fēng)險(xiǎn)評(píng)估也稱(chēng)危險(xiǎn)度評(píng)價(jià)或安全評(píng)價(jià)，是指在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒(méi)有結(jié)束），對(duì)該事件給企業(yè)財(cái)產(chǎn)和正常生產(chǎn)、運(yùn)營(yíng)等方面造成影響和損失的可能性進(jìn)行量化評(píng)估的工作。對(duì)于商貿(mào)流通業(yè)來(lái)說(shuō)，產(chǎn)業(yè)轉(zhuǎn)型升級(jí)是企業(yè)可持續(xù)發(fā)展的必然選擇，而風(fēng)險(xiǎn)評(píng)估以保證轉(zhuǎn)型升級(jí)安全為目的，通過(guò)對(duì)固有或潛在風(fēng)險(xiǎn)進(jìn)行定性和定量分析，有針對(duì)性地制定控制措施和管理決策。企業(yè)風(fēng)險(xiǎn)評(píng)估圍繞業(yè)務(wù)戰(zhàn)略、資產(chǎn)價(jià)值、安全需求、安全措施、脆弱性和安全事件等基本要素展開(kāi)，在對(duì)基本要素評(píng)估的過(guò)程中，必須充分考慮到個(gè)要素間相互作用關(guān)系。企業(yè)風(fēng)險(xiǎn)評(píng)估中各要素的關(guān)系如圖1所示。
（一）評(píng)估準(zhǔn)備與資產(chǎn)識(shí)別風(fēng)險(xiǎn)前的準(zhǔn)備至關(guān)重要，關(guān)系到風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備性及實(shí)際效果。首先要確定風(fēng)險(xiǎn)評(píng)估的目的以及風(fēng)險(xiǎn)評(píng)估的范圍，接著組建適當(dāng)?shù)脑u(píng)估管理與實(shí)施團(tuán)隊(duì)。然后進(jìn)行系統(tǒng)調(diào)研，可以采取問(wèn)卷調(diào)查或現(xiàn)場(chǎng)詢(xún)問(wèn)等方式，獲得相關(guān)數(shù)據(jù)后，制定方案，隨即進(jìn)入資產(chǎn)識(shí)別階段，該階段是對(duì)系統(tǒng)中設(shè)計(jì)的重要資產(chǎn)進(jìn)行識(shí)別，并對(duì)其等級(jí)進(jìn)行評(píng)估。
（二）威脅識(shí)別與脆弱性識(shí)別威脅識(shí)別與脆弱性識(shí)別是企業(yè)風(fēng)險(xiǎn)評(píng)估流程的第二階段。威脅是一種對(duì)組織及其資產(chǎn)構(gòu)成潛在破壞的可能性因素，威脅識(shí)別就是要識(shí)別重要資產(chǎn)可能遇到的威脅，例如競(jìng)爭(zhēng)對(duì)手可能采取的策略。脆弱性識(shí)別也稱(chēng)弱點(diǎn)識(shí)別，每個(gè)企業(yè)都有優(yōu)勢(shì)資源，一個(gè)企業(yè)的優(yōu)勢(shì)對(duì)應(yīng)競(jìng)爭(zhēng)對(duì)手就是弱點(diǎn)，因此要識(shí)別自身存在的相對(duì)于競(jìng)爭(zhēng)對(duì)手的脆弱性，并提前評(píng)估定級(jí)，同時(shí)還要對(duì)目前采取的應(yīng)對(duì)策略進(jìn)行評(píng)估，是否應(yīng)該沿襲或調(diào)整。
（三）綜合分析與制定風(fēng)控預(yù)案綜合分析與制定風(fēng)控預(yù)案是企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估的第三階段，風(fēng)險(xiǎn)綜合分析是綜合企業(yè)資產(chǎn)識(shí)別、威脅識(shí)別、脆弱性識(shí)別的情況及數(shù)據(jù)，定性和定量地評(píng)估目前企業(yè)安全狀況及風(fēng)險(xiǎn)因素，確定企業(yè)可接受風(fēng)險(xiǎn)范圍；風(fēng)險(xiǎn)控制方案是針對(duì)風(fēng)險(xiǎn)綜合分析中的風(fēng)險(xiǎn)要素，特別是不可接受風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)控制和處理計(jì)劃，選擇有效的風(fēng)險(xiǎn)控制措施將殘余風(fēng)險(xiǎn)限制在可接受范圍內(nèi)。
三、商貿(mào)流通企業(yè)風(fēng)險(xiǎn)評(píng)估體系的完善
（一）方法選擇在目前的主流企業(yè)風(fēng)險(xiǎn)評(píng)估方法體系中，德?tīng)柗品ㄊ菓?yīng)用最為廣泛的。該方法是采用背對(duì)背的通信方式征詢(xún)專(zhuān)家小組的預(yù)測(cè)意見(jiàn)，經(jīng)過(guò)幾輪征詢(xún)，使專(zhuān)家小組的預(yù)測(cè)意見(jiàn)趨于集中，最后做出符合市場(chǎng)未來(lái)發(fā)展趨勢(shì)的預(yù)測(cè)結(jié)論，因此本質(zhì)上是一種反饋匿名函詢(xún)法。相較于其他技術(shù)預(yù)見(jiàn)法，德?tīng)柗品ㄖ攸c(diǎn)在于把握事物發(fā)展趨勢(shì)，而非結(jié)果的精度。德?tīng)柗品ㄓ腥齻€(gè)明顯區(qū)別于其他專(zhuān)家預(yù)測(cè)方法的特點(diǎn)，即匿名性、多次反饋、小組的統(tǒng)計(jì)回答。匿名法是德?tīng)柗品ǖ耐怀鎏攸c(diǎn)，從事預(yù)測(cè)的專(zhuān)家彼此不知道有哪些人參加預(yù)測(cè)，這樣就可以減少權(quán)威、主觀思想或情緒等因素的干擾，獲得最接近事實(shí)的結(jié)論；反饋性是指該方法需要經(jīng)過(guò)很多輪的信息反饋，在每次反饋中調(diào)查組和專(zhuān)家組都需要進(jìn)行深入研究，并對(duì)自己的想法和結(jié)論不斷改進(jìn)調(diào)整，這樣可以避免一些疏忽或填補(bǔ)某些領(lǐng)域的知識(shí)空白，使得結(jié)果客觀、可信；統(tǒng)計(jì)性是指該方法依據(jù)集體決策遵循少數(shù)服從多數(shù)的原則，因此結(jié)果反映多數(shù)人的觀點(diǎn)。
（二）完善流程依據(jù)本文選取的德?tīng)柗品ㄆ髽I(yè)風(fēng)險(xiǎn)控制預(yù)案制定思想，德?tīng)柗品ǖ膶?shí)施一般有組建預(yù)測(cè)小組、選擇專(zhuān)家、設(shè)計(jì)問(wèn)卷、實(shí)施調(diào)查和反饋匯總等步驟，其中調(diào)查和反饋是德?tīng)柗品芊癜l(fā)揮作用最重要的環(huán)節(jié)。在整個(gè)實(shí)施過(guò)程中，組織者和專(zhuān)家組各有不同的任務(wù)。針對(duì)商貿(mào)流通企業(yè)的風(fēng)險(xiǎn)控制需求，考慮到每個(gè)企業(yè)由于所處的市場(chǎng)環(huán)境、市場(chǎng)地位不一樣，面臨的風(fēng)險(xiǎn)種類(lèi)和程度也各有不同，形成具有代表性的標(biāo)準(zhǔn)化風(fēng)險(xiǎn)評(píng)估體系建立工作流程十分必要。微觀企業(yè)可以參照本文操作流程來(lái)有步驟、因地制宜的開(kāi)展風(fēng)險(xiǎn)評(píng)估體系的完善工作，如圖2所示。1.組建預(yù)測(cè)工作組。對(duì)于流通企業(yè)由單一流通職能向多功能服務(wù)提供者的角色轉(zhuǎn)變趨勢(shì)，企業(yè)首先需要綜合評(píng)估未來(lái)轉(zhuǎn)型中面臨的大概率風(fēng)險(xiǎn)，將因此而可能涉及到的人事、市場(chǎng)、銷(xiāo)售、研發(fā)、生產(chǎn)、供應(yīng)鏈等環(huán)節(jié)的負(fù)責(zé)人都納入評(píng)估小組，負(fù)責(zé)“企業(yè)轉(zhuǎn)型風(fēng)險(xiǎn)評(píng)估”調(diào)查問(wèn)卷的設(shè)計(jì)、專(zhuān)家選擇、調(diào)查統(tǒng)計(jì)等一系列工作，避免片面，此階段多屬于預(yù)測(cè)和評(píng)估研究性工作。2.選擇專(zhuān)家。進(jìn)行企業(yè)風(fēng)險(xiǎn)評(píng)估的專(zhuān)家選擇應(yīng)來(lái)自?xún)?nèi)部和外部?jī)蓚€(gè)渠道，企業(yè)、行業(yè)協(xié)會(huì)和政府等均應(yīng)納入專(zhuān)家小組范圍，專(zhuān)家不僅要有豐富的研究經(jīng)驗(yàn)，還要熟悉商貿(mào)流通業(yè)的發(fā)展歷史和具體的企業(yè)經(jīng)營(yíng)概況，能夠站在企業(yè)、行業(yè)及國(guó)家三個(gè)層面對(duì)商貿(mào)流通業(yè)的未來(lái)發(fā)展趨勢(shì)給出戰(zhàn)略性意見(jiàn)并參與討論。3.設(shè)計(jì)專(zhuān)家調(diào)查表。專(zhuān)家調(diào)查表的設(shè)計(jì)一般來(lái)說(shuō)應(yīng)根據(jù)商貿(mào)流通企業(yè)的實(shí)際情況，可以分為以下幾個(gè)部分：該企業(yè)目前的競(jìng)爭(zhēng)優(yōu)勢(shì)有哪些；該企業(yè)的競(jìng)爭(zhēng)對(duì)手在哪些方面的威脅最大；該企業(yè)最容易出現(xiàn)風(fēng)險(xiǎn)的地方是哪里；該企業(yè)進(jìn)入細(xì)分市場(chǎng)的障礙是什么；該企業(yè)是否有能力發(fā)展電子商務(wù)平臺(tái)；該企業(yè)的供應(yīng)鏈管理能力如何。專(zhuān)家對(duì)每一項(xiàng)做出回答，并按照重要程度劃分：分為非常重要、重要、一般、不重要四個(gè)級(jí)別。4.組織調(diào)查實(shí)施。第一輪調(diào)查是開(kāi)放式的，組織者提供背景材料和預(yù)測(cè)問(wèn)題，請(qǐng)專(zhuān)家圍繞預(yù)測(cè)問(wèn)題提出自己的看法。組織者匯總整理專(zhuān)家意見(jiàn)，歸并同類(lèi)意見(jiàn)，并作為第二輪調(diào)查表分發(fā)給專(zhuān)家組；第二輪調(diào)研是評(píng)價(jià)式的，專(zhuān)家評(píng)價(jià)第一輪調(diào)研總結(jié)出的每個(gè)預(yù)測(cè)事件，說(shuō)明事件可能發(fā)生的時(shí)間、方式、影響和理由，組織者統(tǒng)計(jì)這一輪專(zhuān)家意見(jiàn)，再整理出第三輪調(diào)查表；第三輪調(diào)研是重審式的，在這一輪中，專(zhuān)家會(huì)重新審視爭(zhēng)論的焦點(diǎn)，給出自己新的評(píng)價(jià)，如果修正自己的意見(jiàn)，應(yīng)敘述更改理由。組織者負(fù)責(zé)形成最終的風(fēng)險(xiǎn)評(píng)估報(bào)告和應(yīng)對(duì)預(yù)案。值得注意的是，并非所有預(yù)測(cè)都需要經(jīng)過(guò)這幾步，有些預(yù)測(cè)事件可能在第二步就達(dá)成統(tǒng)一意見(jiàn)，或者經(jīng)過(guò)三輪以上反饋仍然有較大分歧。事實(shí)上，定性研究不像定量研究那么精確，結(jié)果往往不很統(tǒng)一，只要如實(shí)記錄下來(lái)就可以盡量真實(shí)地反映事件的發(fā)展趨勢(shì)。運(yùn)用德?tīng)柗品〞r(shí)必須注意兩點(diǎn)，一是保證專(zhuān)家意見(jiàn)的獨(dú)立性，二是專(zhuān)家挑選必須基于對(duì)企業(yè)的了解，根據(jù)專(zhuān)家預(yù)測(cè)的風(fēng)險(xiǎn)排序，商貿(mào)流通企業(yè)需要針對(duì)每一個(gè)可能出現(xiàn)的風(fēng)險(xiǎn)，制定相應(yīng)的風(fēng)險(xiǎn)預(yù)防方案。如果缺乏相應(yīng)的預(yù)防措施，那么企業(yè)就應(yīng)該考慮放棄該轉(zhuǎn)型方向，選擇從風(fēng)險(xiǎn)系數(shù)更小或風(fēng)險(xiǎn)應(yīng)對(duì)措施更加充分的領(lǐng)域開(kāi)始著手進(jìn)行轉(zhuǎn)型變革工作，以便減少失敗概率，取得最大效益，也只有這樣，流通企業(yè)的風(fēng)險(xiǎn)預(yù)測(cè)才能得到更客觀、準(zhǔn)確的結(jié)果，企業(yè)的風(fēng)險(xiǎn)預(yù)防和控制工作也才真正有意義。
參考文獻(xiàn)：
1.曲鐘陽(yáng).基于德?tīng)柗品ǖ募夹g(shù)預(yù)見(jiàn)[D].大連理工大學(xué)，2013
2.徐藹婷.德?tīng)柗品ǖ膽?yīng)用及其難點(diǎn)[J].中國(guó)統(tǒng)計(jì)，2006（9）
3.夏網(wǎng)生，許黎明.加快江蘇商貿(mào)流通轉(zhuǎn)型升級(jí)[J].群眾，2014（12）
4.顧宇.傳統(tǒng)國(guó)有商貿(mào)流通企業(yè)轉(zhuǎn)型升級(jí)的路徑探討[J].中國(guó)商貿(mào)，2013（14）
關(guān)鍵詞：制藥生產(chǎn)；統(tǒng)計(jì)學(xué)；質(zhì)量管理；質(zhì)量風(fēng)險(xiǎn)；藥品安全
隨著科學(xué)技術(shù)的推進(jìn)式發(fā)展，治療各種疾病及不同治療效果的藥物層出不窮，人們?cè)诘靡嬗谛滦退幬锏闹委煹耐瑫r(shí)，也同樣面臨藥物質(zhì)量帶來(lái)的風(fēng)險(xiǎn)。隨著我國(guó)藥檢工作的不斷推進(jìn)，人們對(duì)藥品質(zhì)量風(fēng)險(xiǎn)的關(guān)注度也普遍提升。為了應(yīng)對(duì)藥品生產(chǎn)過(guò)程中的質(zhì)量風(fēng)險(xiǎn)問(wèn)題，國(guó)家出臺(tái)了一系列的法規(guī)、政策，也投入更多的人力、物力致力于藥品質(zhì)量風(fēng)險(xiǎn)的研究。在此研究背景下，本文主要根據(jù)文獻(xiàn)資料對(duì)制藥生產(chǎn)過(guò)程的質(zhì)量風(fēng)險(xiǎn)管理流程進(jìn)行綜述，并分析統(tǒng)計(jì)學(xué)在制藥生產(chǎn)過(guò)程質(zhì)量管理應(yīng)用中的適用性。
1制藥生產(chǎn)過(guò)程質(zhì)量風(fēng)險(xiǎn)管理流程
質(zhì)量風(fēng)險(xiǎn)管理是貫穿于藥品生產(chǎn)過(guò)程的質(zhì)量風(fēng)險(xiǎn)評(píng)估、控制、溝通及審核回顧的過(guò)程。實(shí)現(xiàn)對(duì)制藥生產(chǎn)過(guò)程質(zhì)量風(fēng)險(xiǎn)的有效管理，需要熟悉風(fēng)險(xiǎn)管理的流程。對(duì)風(fēng)險(xiǎn)管理流程的把控是實(shí)施風(fēng)險(xiǎn)管理、有效降低制藥過(guò)程質(zhì)量風(fēng)險(xiǎn)的前提和基礎(chǔ)。因此，本文首先對(duì)風(fēng)險(xiǎn)管理的流程進(jìn)行概述。將制藥過(guò)程質(zhì)量風(fēng)險(xiǎn)管理分為四個(gè)步驟：風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)溝通和風(fēng)險(xiǎn)審核及回顧。
1.1風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估是進(jìn)行風(fēng)險(xiǎn)管理的首要工作，風(fēng)險(xiǎn)評(píng)估主要包括了對(duì)風(fēng)險(xiǎn)的識(shí)別、分析以及風(fēng)險(xiǎn)分析過(guò)后的風(fēng)險(xiǎn)評(píng)價(jià)環(huán)節(jié)。這三個(gè)環(huán)節(jié)的主要工作是弄清楚可能產(chǎn)生的風(fēng)險(xiǎn)、風(fēng)險(xiǎn)發(fā)生率和后果的嚴(yán)重程度及對(duì)風(fēng)險(xiǎn)的評(píng)級(jí)。有效的風(fēng)險(xiǎn)評(píng)估工作需要企業(yè)建立完善的風(fēng)險(xiǎn)評(píng)估團(tuán)隊(duì)，并應(yīng)使團(tuán)隊(duì)包括各方面的評(píng)估專(zhuān)業(yè)人員，他們應(yīng)對(duì)藥物生產(chǎn)過(guò)程中的每個(gè)環(huán)節(jié)有深入的了解，如人員、廠房、設(shè)施、設(shè)備、物料、產(chǎn)品等，并對(duì)生產(chǎn)過(guò)程中的風(fēng)險(xiǎn)有較為全面正確的認(rèn)識(shí)，能夠利用專(zhuān)業(yè)知識(shí)進(jìn)行有效的風(fēng)險(xiǎn)評(píng)估。其中，風(fēng)險(xiǎn)識(shí)別環(huán)節(jié)的有效進(jìn)行，需要企業(yè)相關(guān)人員能夠?qū)︼L(fēng)險(xiǎn)有較為敏銳的識(shí)別，可以參考并利用已有的風(fēng)險(xiǎn)識(shí)別經(jīng)驗(yàn)和信息?？蓞⒖嫉馁Y料主要來(lái)源于產(chǎn)品的生產(chǎn)數(shù)據(jù)資料。產(chǎn)品的數(shù)據(jù)資料可以形成對(duì)可靠質(zhì)量水平的控制標(biāo)準(zhǔn)，當(dāng)出現(xiàn)偏離一般生產(chǎn)水平的質(zhì)量時(shí)，認(rèn)定為可能會(huì)出現(xiàn)風(fēng)險(xiǎn)。相關(guān)風(fēng)險(xiǎn)識(shí)別理論，風(fēng)險(xiǎn)識(shí)別理論能夠?yàn)轱L(fēng)險(xiǎn)識(shí)別提供理論參考，實(shí)現(xiàn)定量評(píng)判風(fēng)險(xiǎn)出現(xiàn)的可能性。風(fēng)險(xiǎn)識(shí)別的研究過(guò)程中會(huì)產(chǎn)生一系列識(shí)別指標(biāo)，根據(jù)已有的指標(biāo)進(jìn)行風(fēng)險(xiǎn)識(shí)別不僅可以提高識(shí)別效率，也能在一定程度上提高風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確性。在識(shí)別風(fēng)險(xiǎn)后，對(duì)風(fēng)險(xiǎn)的分析十分重要。風(fēng)險(xiǎn)分析的主要目的是判斷出現(xiàn)這個(gè)風(fēng)險(xiǎn)的可能性有多大，對(duì)風(fēng)險(xiǎn)的嚴(yán)重性和可能性進(jìn)行分析判斷，并通過(guò)對(duì)結(jié)果的分析，形成風(fēng)險(xiǎn)程度評(píng)價(jià)表。在風(fēng)險(xiǎn)分析這一步驟中，我們可以使用所有可用的信息對(duì)已識(shí)別的風(fēng)險(xiǎn)進(jìn)行估計(jì)。風(fēng)險(xiǎn)分析對(duì)風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性影響也較大。風(fēng)險(xiǎn)評(píng)價(jià)即評(píng)估該風(fēng)險(xiǎn)發(fā)生后影響的嚴(yán)重程度。在進(jìn)行風(fēng)險(xiǎn)評(píng)估之前，應(yīng)預(yù)先建立一個(gè)風(fēng)險(xiǎn)標(biāo)準(zhǔn)，在這個(gè)過(guò)程中，會(huì)使用到風(fēng)險(xiǎn)指數(shù)矩陣圖，然后根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和嚴(yán)重性來(lái)綜合評(píng)價(jià)風(fēng)險(xiǎn)等級(jí)。
1.2風(fēng)險(xiǎn)控制
風(fēng)險(xiǎn)控制是風(fēng)險(xiǎn)管理的最終目的，將風(fēng)險(xiǎn)控制在一定的可接受范圍內(nèi)是評(píng)價(jià)風(fēng)險(xiǎn)管理效果的有效指標(biāo)。風(fēng)險(xiǎn)控制是在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)之上進(jìn)行的，根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，分析風(fēng)險(xiǎn)控制的范圍和可能性，然后采取措施降低風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制過(guò)程的關(guān)鍵問(wèn)題是：（1）判斷評(píng)估后的風(fēng)險(xiǎn)是否超出了風(fēng)險(xiǎn)控制的水平。當(dāng)風(fēng)險(xiǎn)超出可接受的范圍時(shí)，就要采取有關(guān)措施進(jìn)行風(fēng)險(xiǎn)控制，以盡可能降低風(fēng)險(xiǎn)；（2）企業(yè)在降低風(fēng)險(xiǎn)中的可能性。任何風(fēng)險(xiǎn)都有產(chǎn)生損失的可能性，因此企業(yè)利用現(xiàn)有的風(fēng)險(xiǎn)管理水平，尋求風(fēng)險(xiǎn)的進(jìn)一步降低，始終是風(fēng)險(xiǎn)管理的有效措施，也是降低企業(yè)可能性損失的有效方式；（3）分析風(fēng)險(xiǎn)，找出風(fēng)險(xiǎn)的可能性來(lái)源。風(fēng)險(xiǎn)具有不可預(yù)估性，因此找到風(fēng)險(xiǎn)的可能性來(lái)源是風(fēng)險(xiǎn)控制的必要環(huán)節(jié)也是可以正本清源的最有效措施。找到風(fēng)險(xiǎn)的可能性來(lái)源，能夠及時(shí)發(fā)現(xiàn)可能出現(xiàn)的新風(fēng)險(xiǎn)并及時(shí)找到有效的降低風(fēng)險(xiǎn)的措施。
1.3風(fēng)險(xiǎn)溝通
在進(jìn)行了有效的風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)控制之后，進(jìn)行及時(shí)的風(fēng)險(xiǎn)溝通是風(fēng)險(xiǎn)管理系統(tǒng)程序的必要環(huán)節(jié)，也是風(fēng)險(xiǎn)管理模式良好運(yùn)行的基礎(chǔ)。一個(gè)風(fēng)險(xiǎn)交流的主要工作是進(jìn)行同系統(tǒng)不同時(shí)期風(fēng)險(xiǎn)的數(shù)據(jù)分析。對(duì)不同時(shí)段的風(fēng)險(xiǎn)進(jìn)行分析，能夠系統(tǒng)把控風(fēng)險(xiǎn)管理的效果，并通過(guò)對(duì)比分析，找到不同風(fēng)險(xiǎn)管理過(guò)程中的優(yōu)劣點(diǎn)，為后續(xù)風(fēng)險(xiǎn)管理的更有效開(kāi)展打下基礎(chǔ)，進(jìn)而進(jìn)行系統(tǒng)性的風(fēng)險(xiǎn)管理過(guò)程的全面分析。通過(guò)對(duì)整個(gè)風(fēng)險(xiǎn)管理過(guò)程的有效分析，能夠及時(shí)了解風(fēng)險(xiǎn)管理過(guò)程中存在的問(wèn)題，避免新的風(fēng)險(xiǎn)出現(xiàn)時(shí)重蹈覆轍。1.險(xiǎn)審核、回顧在完成風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)控制及風(fēng)險(xiǎn)溝通后，風(fēng)險(xiǎn)管理程序的結(jié)果的審核及回顧是最后一個(gè)步驟，這對(duì)于全面把握該次分析管理的效果十分有效。風(fēng)險(xiǎn)審核及回顧的主要工作有：（1）形成有效的風(fēng)險(xiǎn)管理文件。對(duì)風(fēng)險(xiǎn)管理過(guò)程進(jìn)行有效的回顧，并形成記錄文件，以便為后續(xù)風(fēng)險(xiǎn)管理工作的順利開(kāi)展提供數(shù)據(jù)資料；（2）定期開(kāi)展不同崗位員工的全面風(fēng)險(xiǎn)回顧工作，使管理人員和一線(xiàn)工作人員都能夠及時(shí)對(duì)風(fēng)險(xiǎn)管理進(jìn)行總結(jié)，同時(shí)可以通過(guò)有效的評(píng)價(jià)機(jī)制對(duì)風(fēng)險(xiǎn)回顧的效果進(jìn)行考核。
2制藥生產(chǎn)過(guò)程的質(zhì)量風(fēng)險(xiǎn)管理
2.1統(tǒng)計(jì)質(zhì)量管理法
近年來(lái)，隨著科研技術(shù)水平的不斷提高，藥品的研發(fā)水平也有了長(zhǎng)足的進(jìn)展。藥品的大規(guī)模研發(fā)，給更多的疾病治愈帶來(lái)了希望，人們享受著新型藥物的治療效果，也面臨著藥物質(zhì)量的風(fēng)險(xiǎn)。特別是在仿制藥在整個(gè)藥品處方量中占比逐漸增大的情況下，藥品研發(fā)過(guò)程與制藥過(guò)程的質(zhì)量安全性成為人們關(guān)注的焦點(diǎn)，各國(guó)監(jiān)管部門(mén)對(duì)于藥學(xué)研發(fā)、藥品生產(chǎn)開(kāi)發(fā)與藥品質(zhì)量管理領(lǐng)域的統(tǒng)計(jì)學(xué)要求也逐漸提高。其中一部分原因歸結(jié)于藥品的安全性主要是在研發(fā)環(huán)節(jié)和生產(chǎn)環(huán)節(jié)體現(xiàn)的。除此之外，仿制藥的大規(guī)模開(kāi)發(fā)，也在很大程度上制約著藥品質(zhì)量的可靠性。在勞動(dòng)力資源和原料資源成本日益增高的大趨勢(shì)下，藥品質(zhì)量問(wèn)題成為制約企業(yè)發(fā)展的有效因素。企業(yè)正在積極尋求有效措施使其在藥品質(zhì)量得到保障的前提下，降低研發(fā)和生產(chǎn)成本。統(tǒng)計(jì)學(xué)是一種有效的數(shù)學(xué)分析工具，在傳統(tǒng)制造業(yè)的發(fā)展過(guò)程中其應(yīng)用已經(jīng)證明了其優(yōu)勢(shì)性。在監(jiān)管要求嚴(yán)格化及企業(yè)自身發(fā)展動(dòng)因的雙重因素驅(qū)動(dòng)下，統(tǒng)計(jì)學(xué)在藥品生產(chǎn)過(guò)程質(zhì)量管理的應(yīng)用方面將會(huì)有長(zhǎng)足的發(fā)展。通過(guò)對(duì)已有的科研資料分析發(fā)現(xiàn)，國(guó)內(nèi)藥企也已經(jīng)大規(guī)模、廣泛性地開(kāi)始使用統(tǒng)計(jì)學(xué)工具來(lái)實(shí)現(xiàn)對(duì)藥品生產(chǎn)過(guò)程的質(zhì)量管理，但是在如何高效地利用統(tǒng)計(jì)學(xué)工具方面還有很大的提升空間，實(shí)現(xiàn)統(tǒng)計(jì)學(xué)在藥品生產(chǎn)過(guò)程質(zhì)量管理的有效利用是今后藥品質(zhì)量管理的一大方向。
2.2統(tǒng)計(jì)學(xué)在制藥過(guò)程質(zhì)量管理中的應(yīng)用
2.2.1統(tǒng)計(jì)在質(zhì)量控制中的應(yīng)用。統(tǒng)計(jì)學(xué)是有效的制藥過(guò)程質(zhì)量控制工具，利用統(tǒng)計(jì)學(xué)對(duì)藥品生產(chǎn)過(guò)程的質(zhì)量進(jìn)行控制是有效控制手段，如何實(shí)現(xiàn)統(tǒng)計(jì)學(xué)在藥品質(zhì)量控制中的應(yīng)用是主要的研究目標(biāo)。每一種藥物都需要準(zhǔn)確的成分配比，才能保證其藥效，避免副作用和毒性。然而藥品的生產(chǎn)過(guò)程中難免會(huì)因生產(chǎn)工藝、技術(shù)水平等因素而導(dǎo)致藥品質(zhì)量穩(wěn)定性失良。藥品穩(wěn)定性的失良被稱(chēng)為藥品穩(wěn)定性的波動(dòng)。藥品穩(wěn)定性波動(dòng)可以分為自然波動(dòng)和異常波動(dòng)兩種，而異常波動(dòng)的出現(xiàn)往往是基于藥品的原料性質(zhì)不良、人員操作不當(dāng)、技術(shù)水平欠缺等原因。對(duì)藥品質(zhì)量的控制主要就是通過(guò)發(fā)現(xiàn)和分析這些因素，從而控制藥品的異常波動(dòng)，實(shí)現(xiàn)其質(zhì)量的穩(wěn)定性。統(tǒng)計(jì)工作中的控制圖可以實(shí)現(xiàn)這一目的。控制圖的核心工作就是監(jiān)測(cè)并識(shí)別藥品穩(wěn)定性的異常波動(dòng)，并通過(guò)控制圖的反饋控制，有效地處理異常波動(dòng)，最終實(shí)現(xiàn)藥品穩(wěn)定性的波動(dòng)范圍控制在自然波動(dòng)范圍內(nèi)，實(shí)現(xiàn)對(duì)藥品質(zhì)量的有效控制。
2.2.2統(tǒng)計(jì)學(xué)在質(zhì)量診斷中的應(yīng)用。作為統(tǒng)計(jì)過(guò)程控制的一個(gè)重要工具，控制圖最早由休哈特博士（Shewhart）在1924年首先提出，并被命名為Shewhart控制圖。這是科學(xué)管理的一個(gè)重要工具，特別是質(zhì)量管理方面的一個(gè)不可或缺的管理工具。圖形是通過(guò)測(cè)量或計(jì)算樣本與樣本的數(shù)目或時(shí)間來(lái)體現(xiàn)質(zhì)量特性。統(tǒng)計(jì)推斷是實(shí)現(xiàn)Shewhart控制圖的制圖原理，利用統(tǒng)計(jì)推斷實(shí)現(xiàn)對(duì)藥品質(zhì)量穩(wěn)定性的診斷，其中利用的數(shù)據(jù)分析方法是方差分析。實(shí)現(xiàn)統(tǒng)計(jì)學(xué)在質(zhì)量診斷方面效果的工作流程為：（1）根據(jù)研究對(duì)象確定要選用的控制圖類(lèi)型、控制的參數(shù)、取樣間隔、取樣次數(shù)和樣本量；（2）進(jìn)行生產(chǎn)研究，按照確定的取樣方案進(jìn)行樣品取樣，通過(guò)對(duì)取樣樣本的檢驗(yàn)形成記錄結(jié)果；（3）按照設(shè)計(jì)的規(guī)程計(jì)算中心線(xiàn)、控制下限和控制上限，并檢查是否有任何點(diǎn)超出控制限，從而揭示異常波動(dòng)；（4）通過(guò)對(duì)異常波動(dòng)的分析，調(diào)查確定其發(fā)生來(lái)源，去除超限點(diǎn)，并重新計(jì)算中心線(xiàn)、控制下限和控制上限。如此循環(huán)，直到所有點(diǎn)落在控制限內(nèi)，從而建立出用以對(duì)后續(xù)生產(chǎn)進(jìn)行質(zhì)量診斷的控制圖。
2.2.3統(tǒng)計(jì)學(xué)在質(zhì)量?jī)?yōu)化中的應(yīng)用。利用統(tǒng)計(jì)學(xué)工具對(duì)藥品生產(chǎn)過(guò)程質(zhì)量進(jìn)行有效的控制和診斷之后，還需要進(jìn)行驗(yàn)收取樣，從而實(shí)現(xiàn)對(duì)藥品質(zhì)量進(jìn)一步控制和優(yōu)化。質(zhì)量源于檢驗(yàn)，即使是對(duì)已經(jīng)控制過(guò)的質(zhì)量進(jìn)行有效的驗(yàn)收取樣，也能夠進(jìn)一步保證質(zhì)量的安全性。從本質(zhì)上來(lái)說(shuō)，驗(yàn)收取樣并不能從根本上保證質(zhì)量，而是質(zhì)量進(jìn)一步優(yōu)化的有效控制手段，也是預(yù)防嚴(yán)重質(zhì)量偏離的最后防線(xiàn)。驗(yàn)收取樣方法是根據(jù)取樣結(jié)果和預(yù)先設(shè)定的判別標(biāo)準(zhǔn)，決定放行或拒收批次的決策理論，理論依據(jù)是概率分布。
3結(jié)語(yǔ)
對(duì)藥品生產(chǎn)過(guò)程的質(zhì)量管理是一項(xiàng)長(zhǎng)期且艱巨的任務(wù)，也是在科技飛速發(fā)展的今天我們亟待解決的難題。本文主要是基于對(duì)藥品生產(chǎn)過(guò)程中質(zhì)量管理的流程分析，闡釋統(tǒng)計(jì)學(xué)在藥品質(zhì)量管控中的應(yīng)用和適用性。基于相關(guān)理論研究成果的缺乏，本文的研究可以為藥品生產(chǎn)過(guò)程中的質(zhì)量管理提供一定的理論支持。
作者:陳果果 單位:康龍化成（北京）生物技術(shù)有限公司
參考文獻(xiàn):
[1]國(guó)家食品藥品監(jiān)督管理局藥品認(rèn)證管理中心．藥品GMP指南[M]．北京：中國(guó)醫(yī)藥科技出版社，2011．
[2]北京市藥品監(jiān)督管理局藥品認(rèn)證管理中心．藥品生產(chǎn)經(jīng)營(yíng)企業(yè)風(fēng)險(xiǎn)評(píng)估系統(tǒng)：中國(guó)，201010233202.2[P]．2012．
(1)IT治理風(fēng)險(xiǎn)。IT治理風(fēng)險(xiǎn)的宏觀體現(xiàn)是最高管理層對(duì)信息化理解的不確定性、以及企業(yè)領(lǐng)導(dǎo)力影響的不確定性;微觀體現(xiàn)是缺乏制度化與標(biāo)準(zhǔn)化的約束，缺乏部門(mén)之間及流程之間協(xié)調(diào)、溝通的機(jī)制，造成IT系統(tǒng)與業(yè)務(wù)需求的脫離，以及IT系統(tǒng)和企業(yè)信息資源間的孤立。
(2)遵從性風(fēng)險(xiǎn)。指企業(yè)內(nèi)部IT策略與外部法律法規(guī)的遵從(Compliance)所導(dǎo)致的風(fēng)險(xiǎn)。伴隨信息技術(shù)的發(fā)展，國(guó)內(nèi)外出臺(tái)大量法律法規(guī)加強(qiáng)了對(duì)信息系統(tǒng)的監(jiān)管。例如，2002年美國(guó)國(guó)會(huì)的《薩班斯—奧克斯利法案》雖然沒(méi)有直接明確對(duì)信息系統(tǒng)的要求，但據(jù)統(tǒng)計(jì)，企業(yè)在實(shí)施符合法案要求的工作中，信息系統(tǒng)方面的工作量占比超過(guò)40%;2006年中國(guó)銀監(jiān)會(huì)《電子銀行業(yè)務(wù)管理辦法》和《電子銀行安全評(píng)估指引》，也直接對(duì)技術(shù)風(fēng)險(xiǎn)較大的電子銀行提出了進(jìn)行獨(dú)立的或相對(duì)獨(dú)立的信息系統(tǒng)審計(jì)的要求。
(3)信息安全風(fēng)險(xiǎn)。企業(yè)信息系統(tǒng)不斷開(kāi)放和復(fù)雜，使得信息安全面臨來(lái)自?xún)?nèi)外部的嚴(yán)峻挑戰(zhàn)。針對(duì)企業(yè)信息系統(tǒng)的攻擊方式簡(jiǎn)單易學(xué)、攻擊對(duì)象身份隱匿，造成企業(yè)信息安全風(fēng)險(xiǎn)極易轉(zhuǎn)化為現(xiàn)實(shí)的業(yè)務(wù)威脅，如支持員工移動(dòng)辦公給企業(yè)資產(chǎn)安全性和可用性帶來(lái)的壓力倍增，許多敏感機(jī)密信息被輕易泄露。
(4)可用性風(fēng)險(xiǎn)?？捎眯燥L(fēng)險(xiǎn)主要來(lái)自三個(gè)方面，一是IT平臺(tái)系統(tǒng)自身漏洞導(dǎo)致的系統(tǒng)停機(jī)事件越發(fā)難以掌控;二是由于事件管理、變更管理、配置管理、連續(xù)性計(jì)劃等IT服務(wù)管理流程缺失或不到位，導(dǎo)致IT系統(tǒng)不可用;三是來(lái)自自然的災(zāi)害威脅著IT系統(tǒng)的可用性。
(5)績(jī)效風(fēng)險(xiǎn)。若IT投資行為不能帶來(lái)合理的回報(bào)，如規(guī)劃不當(dāng)、控制不嚴(yán)等，將使組織面臨巨大財(cái)務(wù)風(fēng)險(xiǎn)。同時(shí)，如果對(duì)IT的投資績(jī)效和運(yùn)行績(jī)效不能進(jìn)行有效測(cè)量，就不能有效地發(fā)現(xiàn)存在的問(wèn)題，并采取針對(duì)性的改進(jìn)措施。隨著信息系統(tǒng)日益成為企業(yè)經(jīng)營(yíng)成功的核心，且貫穿在完整的流程過(guò)程中，企業(yè)業(yè)務(wù)和支撐業(yè)務(wù)的信息系統(tǒng)愈加無(wú)法分割，形成有機(jī)的整體。因此，IT風(fēng)險(xiǎn)帶來(lái)的挑戰(zhàn)不僅影響到信息系統(tǒng)本身，也同時(shí)會(huì)影響到業(yè)務(wù)的穩(wěn)定運(yùn)行及發(fā)展，更有可能影響到外部的業(yè)務(wù)客戶(hù)。在應(yīng)對(duì)這些IT風(fēng)險(xiǎn)時(shí)，傳統(tǒng)的方式大多是采用事后反應(yīng)式的控制措施，使得技術(shù)人員疲于應(yīng)付各種層出不窮的風(fēng)險(xiǎn)，且在面對(duì)制度、流程、人員行為等方面帶來(lái)的風(fēng)險(xiǎn)時(shí)，傳統(tǒng)的控制方法存在明顯不足，而降低企業(yè)IT風(fēng)險(xiǎn)的關(guān)鍵是需要有一個(gè)主動(dòng)、科學(xué)的風(fēng)險(xiǎn)管理體系。
2企業(yè)IT風(fēng)險(xiǎn)管理及其標(biāo)準(zhǔn)指南
企業(yè)IT風(fēng)險(xiǎn)管理是圍繞企業(yè)信息化戰(zhàn)略目標(biāo)，通過(guò)在信息系統(tǒng)的規(guī)劃、開(kāi)發(fā)、運(yùn)行、維護(hù)、監(jiān)控與評(píng)價(jià)的各個(gè)階段中降低企業(yè)風(fēng)險(xiǎn)的科學(xué)化管理流程，包括風(fēng)險(xiǎn)管理的策略制定、風(fēng)險(xiǎn)的識(shí)別、風(fēng)險(xiǎn)的評(píng)估、風(fēng)險(xiǎn)的處置等環(huán)節(jié)，以達(dá)到企業(yè)信息化可持續(xù)發(fā)展的目標(biāo)。一個(gè)科學(xué)的IT風(fēng)險(xiǎn)管理體系是一個(gè)具有前瞻性、全局性的控制機(jī)制，能綜合防范和應(yīng)對(duì)IT治理、法規(guī)遵從、系統(tǒng)可用、信息安全、IT外包、業(yè)務(wù)連續(xù)性、IT績(jī)效等諸多方面的企業(yè)風(fēng)險(xiǎn)，并能使企業(yè)IT戰(zhàn)略與企業(yè)綜合戰(zhàn)略相融合，以實(shí)現(xiàn)有效益、可持續(xù)的信息化發(fā)展。信息社會(huì)環(huán)境下，無(wú)論何種規(guī)模、什么類(lèi)型的企業(yè)，都需要面臨圍繞信息系統(tǒng)制定一套管理體系和控制指南，有效地管理企業(yè)面臨的各種各樣的風(fēng)險(xiǎn)，并隨著業(yè)務(wù)環(huán)境的變化和新技術(shù)的發(fā)展及時(shí)更新。
在此方面，國(guó)內(nèi)外已經(jīng)有一些較為成熟的企業(yè)IT風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)或指南。例如美國(guó)反虛假財(cái)務(wù)報(bào)告委員會(huì)(COSO)于2004年頒布的《COSO企業(yè)風(fēng)險(xiǎn)管理框架》，此框架要求企業(yè)管理者以風(fēng)險(xiǎn)組合的觀點(diǎn)看待企業(yè)風(fēng)險(xiǎn)，對(duì)包括IT風(fēng)險(xiǎn)在內(nèi)的所有風(fēng)險(xiǎn)進(jìn)行識(shí)別，并采取措施使企業(yè)所承擔(dān)的風(fēng)險(xiǎn)在風(fēng)險(xiǎn)容納量(RiskAppetite)的范圍內(nèi)。而美國(guó)信息系統(tǒng)審計(jì)與控制協(xié)會(huì)的COBIT標(biāo)準(zhǔn)自1996年誕生以來(lái)已經(jīng)更新到了第四版，已成為全球通用的信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)每一次更新都在不斷強(qiáng)化IT風(fēng)險(xiǎn)控制的目標(biāo)內(nèi)容，為企業(yè)信息系統(tǒng)安全審計(jì)提出了具體指導(dǎo)。此外，國(guó)際知名的信息安全標(biāo)準(zhǔn)也都提出了各自的IT風(fēng)險(xiǎn)管理控制框架，包括ITIL(Infor-mationTechnologyInfrastructureLibrary，信息技術(shù)基礎(chǔ)架構(gòu)庫(kù))、ISO27001(信息安全管理使用規(guī)則)、CMMI(CapabilityMaturityModelIntegration，能力成熟度模型集成)、Prince2(ProjectsINControlledEn-vironments，受控環(huán)境下的項(xiàng)目)等。
近年來(lái)，我國(guó)的信息化主管部門(mén)以及各行業(yè)也積極加強(qiáng)了企業(yè)風(fēng)險(xiǎn)管理。以金融業(yè)為例，2004年9月銀監(jiān)會(huì)了《商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法》，其中包括了對(duì)銀行計(jì)算機(jī)系統(tǒng)的IT風(fēng)險(xiǎn)控制要求;2009年銀監(jiān)會(huì)出臺(tái)了《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》，2011年銀監(jiān)會(huì)了《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》。與此同時(shí)，其他行業(yè)監(jiān)管部門(mén)也已經(jīng)或計(jì)劃出臺(tái)類(lèi)似的風(fēng)險(xiǎn)管理措施。上述標(biāo)準(zhǔn)或指南為企業(yè)IT風(fēng)險(xiǎn)管理提供了原則指導(dǎo)和對(duì)策框架，如何將這些原則性建議與企業(yè)自身的工作實(shí)際相結(jié)合，如何將IT風(fēng)險(xiǎn)管理融入常態(tài)化的企業(yè)管理機(jī)制，仍然是企業(yè)管理實(shí)踐中的難點(diǎn)。因此，本文以我國(guó)企業(yè)IT風(fēng)險(xiǎn)管理的先行行業(yè)———金融業(yè)的管理實(shí)踐為例，詳細(xì)探討企業(yè)IT風(fēng)險(xiǎn)管理的體系結(jié)構(gòu)及其關(guān)系，并就企業(yè)IT風(fēng)險(xiǎn)管理的實(shí)施提出具體建議。
3企業(yè)IT風(fēng)險(xiǎn)管理的體系框架
企業(yè)IT風(fēng)險(xiǎn)管理框架通過(guò)對(duì)企業(yè)信息安全各個(gè)層面實(shí)際需求和風(fēng)險(xiǎn)的分析，引入恰當(dāng)?shù)陌踩刂拼胧?，并且同信息系統(tǒng)審計(jì)相結(jié)合，從而保證企業(yè)信息資產(chǎn)的安全性、完整性和可用性。企業(yè)IT風(fēng)險(xiǎn)管理框架可分為風(fēng)險(xiǎn)治理、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)三個(gè)主要的方面，并通過(guò)風(fēng)險(xiǎn)溝通和監(jiān)控等手段將三方面有效結(jié)合。該體系框架遵循PDCA(Plan、Do、Check、Act)的管理模式，能確保企業(yè)IT風(fēng)險(xiǎn)管理始終保持在可持續(xù)發(fā)展的軌道上，并通過(guò)階段性地進(jìn)行信息系統(tǒng)審計(jì)，以發(fā)現(xiàn)存在的偏離，及時(shí)調(diào)整到信息化的最終目標(biāo)上來(lái)。
3.1風(fēng)險(xiǎn)治理
主要內(nèi)容包括建立基于風(fēng)險(xiǎn)的信息科技決策、定義風(fēng)險(xiǎn)策略、建立風(fēng)險(xiǎn)組織和風(fēng)險(xiǎn)整合等內(nèi)容。例如宣傳IT風(fēng)險(xiǎn)對(duì)于決策的價(jià)值、將IT風(fēng)險(xiǎn)考慮納入業(yè)務(wù)和IT決策、整合IT風(fēng)險(xiǎn)策略和業(yè)務(wù)風(fēng)險(xiǎn)策略等都屬于風(fēng)險(xiǎn)治理的內(nèi)容。
3.2風(fēng)險(xiǎn)評(píng)估
主要內(nèi)容包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)維護(hù)等內(nèi)容。諸多國(guó)際標(biāo)準(zhǔn)都提出了信息安全風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)，如ISO27001(信息安全管理體系規(guī)范)、ISO/IECTR13335(信息技術(shù)安全管理指南)、NISTSP800－30(信息技術(shù)系統(tǒng)風(fēng)險(xiǎn)管理指南)等，可作為企業(yè)實(shí)施風(fēng)險(xiǎn)評(píng)估實(shí)踐的參考。風(fēng)險(xiǎn)評(píng)估包括識(shí)別具體的風(fēng)險(xiǎn)管理對(duì)象、識(shí)別風(fēng)險(xiǎn)、根據(jù)模型進(jìn)行評(píng)估、識(shí)別現(xiàn)有控制、分析剩余風(fēng)險(xiǎn)等步驟。風(fēng)險(xiǎn)維護(hù)就是對(duì)企業(yè)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行管理，跟蹤風(fēng)險(xiǎn)處置情況，更新風(fēng)險(xiǎn)清單，可通過(guò)創(chuàng)建和維護(hù)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)來(lái)實(shí)現(xiàn)。風(fēng)險(xiǎn)維護(hù)也是風(fēng)險(xiǎn)評(píng)估的重要內(nèi)容，以實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的持續(xù)管理和改進(jìn)。
3.3風(fēng)險(xiǎn)應(yīng)對(duì)
風(fēng)險(xiǎn)應(yīng)對(duì)就是對(duì)已識(shí)別的風(fēng)險(xiǎn)進(jìn)行評(píng)估后，制定并落實(shí)相應(yīng)的措施和整體策略，使剩余風(fēng)險(xiǎn)處于可控的范圍。風(fēng)險(xiǎn)應(yīng)對(duì)措施包括接受風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)、避免風(fēng)險(xiǎn)和降低風(fēng)險(xiǎn)。風(fēng)險(xiǎn)應(yīng)對(duì)活動(dòng)包括確定風(fēng)險(xiǎn)處置方案、實(shí)施風(fēng)險(xiǎn)處置、響應(yīng)和處理風(fēng)險(xiǎn)事件等。
3.險(xiǎn)監(jiān)控/溝通
風(fēng)險(xiǎn)監(jiān)控/溝通是鏈接企業(yè)IT風(fēng)險(xiǎn)管理各要素的關(guān)鍵環(huán)節(jié)，是企業(yè)IT風(fēng)險(xiǎn)管理體系得以運(yùn)轉(zhuǎn)的重要方面，包括建立和運(yùn)行風(fēng)險(xiǎn)指標(biāo)體系、IT風(fēng)險(xiǎn)內(nèi)部監(jiān)督體系、風(fēng)險(xiǎn)報(bào)告體系以及風(fēng)險(xiǎn)溝通渠道等。風(fēng)險(xiǎn)管理需要從管理層到普通員工的共同參與，這需要將風(fēng)險(xiǎn)直觀準(zhǔn)確地展現(xiàn)、橫向和縱向的溝通、并持續(xù)進(jìn)行監(jiān)控。
4企業(yè)IT風(fēng)險(xiǎn)管理的實(shí)施步驟
為了推進(jìn)企業(yè)IT風(fēng)險(xiǎn)管理體系的實(shí)施，本文在總結(jié)金融企業(yè)信息系統(tǒng)安全風(fēng)險(xiǎn)管理的實(shí)施過(guò)程，得出企業(yè)IT風(fēng)險(xiǎn)管理可行的實(shí)施步驟，具體包括識(shí)別管理對(duì)象、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控/溝通等五大關(guān)鍵步驟。
4.1管理對(duì)象識(shí)別
明確風(fēng)險(xiǎn)管理對(duì)象是企業(yè)實(shí)施風(fēng)險(xiǎn)管理的首要步驟，本文提出風(fēng)險(xiǎn)地圖(RiskMap)的概念，即實(shí)現(xiàn)風(fēng)險(xiǎn)評(píng)估對(duì)象的可視化，明確識(shí)別出全部或特定領(lǐng)域的所有管理對(duì)象，只有保證企業(yè)風(fēng)險(xiǎn)地圖的全面性和準(zhǔn)確性，才能準(zhǔn)確識(shí)別并標(biāo)示出IT風(fēng)險(xiǎn)所在的位置，從而進(jìn)行有效的管理，一個(gè)全面的IT風(fēng)險(xiǎn)管理可從如下三大維度進(jìn)行風(fēng)險(xiǎn)管理對(duì)象的識(shí)別:(1)從資產(chǎn)的角度進(jìn)行識(shí)別，即對(duì)組成信息系統(tǒng)的系統(tǒng)、設(shè)備和數(shù)據(jù)等信息資產(chǎn)進(jìn)行全面識(shí)別和統(tǒng)計(jì)，具體實(shí)施細(xì)則可參照ISO27001。(2)從管理領(lǐng)域的角度進(jìn)行識(shí)別，如變更管理、事件管理、配置管理等，具體實(shí)施細(xì)則可參照COBIT。(3)從服務(wù)的角度進(jìn)行識(shí)別，具體實(shí)施細(xì)可參照ISO20000執(zhí)行。
4.2風(fēng)險(xiǎn)識(shí)別
風(fēng)險(xiǎn)識(shí)別是通過(guò)科學(xué)方法了解企業(yè)所面臨的IT風(fēng)險(xiǎn)，分析風(fēng)險(xiǎn)的來(lái)源、性質(zhì)，并進(jìn)行風(fēng)險(xiǎn)處置和風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)識(shí)別通常采用以下方法:(1)頭腦風(fēng)暴;(2)德?tīng)柗品椒?(3)故障樹(shù)分析法，又稱(chēng)分解分析法;(4)業(yè)務(wù)流程分析法;(5)情景分析法;(6)專(zhuān)家預(yù)測(cè)法，包括個(gè)人經(jīng)驗(yàn)法、專(zhuān)家會(huì)議等形式;(7)篩選、監(jiān)測(cè)、診斷法;(8)資產(chǎn)財(cái)務(wù)狀況分析法。其中，德?tīng)柗品椒ㄊ亲畛Ｓ玫腎T風(fēng)險(xiǎn)分析方法之一，具體是指采用“背對(duì)背”的溝通方式征詢(xún)專(zhuān)家小組成員的預(yù)測(cè)意見(jiàn)，經(jīng)過(guò)幾輪征詢(xún)，使專(zhuān)家小組的意見(jiàn)趨于集中，最后做出合理的預(yù)測(cè)結(jié)論，利用德?tīng)柗品ㄟM(jìn)行IT風(fēng)險(xiǎn)分析的具體流程如下。除了按照上述方法識(shí)別風(fēng)險(xiǎn)，也可直接從風(fēng)險(xiǎn)來(lái)源入手建立企業(yè)的IT風(fēng)險(xiǎn)清單，如行業(yè)公認(rèn)的風(fēng)險(xiǎn)清單、監(jiān)管要求、監(jiān)管機(jī)構(gòu)風(fēng)險(xiǎn)提示、過(guò)往事件、自我或外部風(fēng)險(xiǎn)評(píng)估結(jié)果、內(nèi)部審計(jì)發(fā)現(xiàn)、管理層和內(nèi)部員工在工作中的認(rèn)識(shí)等。
4.3風(fēng)險(xiǎn)分析評(píng)估
IT風(fēng)險(xiǎn)分析評(píng)估是根據(jù)一定的評(píng)估模型，評(píng)估企業(yè)IT固有風(fēng)險(xiǎn)值、控制風(fēng)險(xiǎn)值，再根據(jù)固有風(fēng)險(xiǎn)值和控制風(fēng)險(xiǎn)值計(jì)算出剩余風(fēng)險(xiǎn)值。風(fēng)險(xiǎn)分析是IT風(fēng)險(xiǎn)管理中較難實(shí)施的一個(gè)環(huán)節(jié)，尤其是評(píng)估模型的制定，可以采用較易開(kāi)展的定性方式，也可采用準(zhǔn)確度較高的定量計(jì)算，也可以定量和定性綜合使用。以下是一種較為通用的風(fēng)險(xiǎn)分析模型和流程，可以對(duì)風(fēng)險(xiǎn)進(jìn)行量化評(píng)估，具體流程包括:(1)計(jì)算固有風(fēng)險(xiǎn)值。從影響程度和發(fā)生可能性?xún)蓚€(gè)維度進(jìn)行評(píng)分，可得出固有風(fēng)險(xiǎn)分值。如下是風(fēng)險(xiǎn)評(píng)估的量化模型和公式。其中風(fēng)險(xiǎn)評(píng)分從影響程度和發(fā)生可能性?xún)煞矫孢M(jìn)行計(jì)算，并給出影響程度和發(fā)生可能性?xún)煞矫娴脑u(píng)估參數(shù)示例。(2)計(jì)算控制風(fēng)險(xiǎn)值。結(jié)合現(xiàn)有控制評(píng)估的結(jié)果，從設(shè)計(jì)、執(zhí)行、補(bǔ)償性控制三個(gè)層面，參照衡量標(biāo)準(zhǔn)，最終確認(rèn)控制風(fēng)險(xiǎn)分值。(3)計(jì)算剩余風(fēng)險(xiǎn)評(píng)估。在獲得每一個(gè)風(fēng)險(xiǎn)的固有風(fēng)險(xiǎn)等級(jí)和控制風(fēng)險(xiǎn)等級(jí)后，可根據(jù)矩陣獲得剩余風(fēng)險(xiǎn)等級(jí)值。
4.險(xiǎn)應(yīng)對(duì)
首選需要確定管理層的風(fēng)險(xiǎn)偏好等級(jí)。風(fēng)險(xiǎn)偏好是為了實(shí)現(xiàn)目標(biāo)，企業(yè)在承擔(dān)風(fēng)險(xiǎn)的種類(lèi)、大小等方面的基本態(tài)度。然后根據(jù)剩余風(fēng)險(xiǎn)評(píng)估結(jié)果及風(fēng)險(xiǎn)偏好，依據(jù)內(nèi)外部需求，并結(jié)合實(shí)際情況，針對(duì)剩余風(fēng)險(xiǎn)提供恰當(dāng)?shù)目刂聘倪M(jìn)建議，以將剩余風(fēng)險(xiǎn)降低到可接受的水平。風(fēng)險(xiǎn)處置措施包括接受風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)、避免風(fēng)險(xiǎn)和降低風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)處置計(jì)劃方面，一方面需要體現(xiàn)可操作性，如分為短期(半年)，中期(1年)，長(zhǎng)期(2－3年)，同時(shí)也需要考慮多個(gè)維度，如組織架構(gòu)、人員、制度流程和技術(shù)等。
4.5IT風(fēng)險(xiǎn)監(jiān)控/溝通
風(fēng)險(xiǎn)指標(biāo)是有效進(jìn)行風(fēng)險(xiǎn)監(jiān)控和溝通的重要手段。指標(biāo)是一種可量化的、被事先認(rèn)可的、用來(lái)反映組織目標(biāo)實(shí)現(xiàn)程度的重要標(biāo)識(shí)，是績(jī)效管理的有效手段。企業(yè)IT風(fēng)險(xiǎn)管理引入指標(biāo)體系，可以促進(jìn)整個(gè)活動(dòng)的有效開(kāi)展。指標(biāo)的功能主要表現(xiàn)在以下三個(gè)方面:(1)在準(zhǔn)備階段，可以清楚的反映目前企業(yè)的信息安全現(xiàn)狀，并為制定目標(biāo)提供依據(jù);(2)在實(shí)施過(guò)程中，階段性地反映進(jìn)展情況;(3)便于各層人員把握活動(dòng)的進(jìn)展情況:使高層領(lǐng)導(dǎo)清晰地了解關(guān)鍵要素的進(jìn)展和改進(jìn)情況;使管理者集中精力于對(duì)活動(dòng)中的重要和關(guān)鍵要素，及時(shí)診斷活動(dòng)中出現(xiàn)的問(wèn)題并采取措施。在實(shí)踐中，應(yīng)針對(duì)關(guān)鍵的風(fēng)險(xiǎn)領(lǐng)域，即根據(jù)企業(yè)及領(lǐng)導(dǎo)層的風(fēng)險(xiǎn)偏好，建立可監(jiān)控、可量化的IT關(guān)鍵風(fēng)險(xiǎn)指標(biāo)。IT關(guān)鍵風(fēng)險(xiǎn)指標(biāo)來(lái)源可包括內(nèi)外部監(jiān)管機(jī)構(gòu)數(shù)據(jù)、自動(dòng)監(jiān)控平臺(tái)數(shù)據(jù)、IT風(fēng)險(xiǎn)檢查果、IT風(fēng)險(xiǎn)自報(bào)結(jié)果等。關(guān)鍵風(fēng)險(xiǎn)指標(biāo)可分為風(fēng)險(xiǎn)指標(biāo)(KRI)、控制指標(biāo)(KCI)。以變更管理的風(fēng)險(xiǎn)管理指標(biāo)，可設(shè)置緊急變更次數(shù)、變更失敗比例、變更導(dǎo)致的事件數(shù)量等，針對(duì)每個(gè)變更管理風(fēng)險(xiǎn)管理指標(biāo)，制定出相應(yīng)的控制指標(biāo)，如預(yù)警閥值和容忍閥值。
5結(jié)語(yǔ)